Группа: Свой
Сообщений: 97
Регистрация: 6-02-09
Пользователь №: 44 487
у меня два вопроса к "хозяевам" ресурса
1. Авторизация -- как я понимаю, при авторизации на сервер отправляется POST-запрос, в котором в нехэшированном виде отправляются как логин пользователя, так и его пароль.
2. Отсутствие шифрования на сайте, что еще более усугубляет пункт 1.
Группа: Участник
Сообщений: 825
Регистрация: 16-04-15
Из: КЧР, Нижний Архыз
Пользователь №: 86 250
Я только один сайт встречал, где постоянно нужно авторизовываться: алиэкспресс. Но там и понятно: т.к. в отличие от ибея, paypal они не используют, нельзя куку больше, чем на полчаса давать. А здесь маразм какой-то...
Группа: Свой
Сообщений: 339
Регистрация: 5-05-11
Пользователь №: 64 797
Цитата(Эдди @ Nov 20 2017, 00:24)
Я только один сайт встречал, где постоянно нужно авторизовываться: алиэкспресс. Но там и понятно: т.к. в отличие от ибея, paypal они не используют, нельзя куку больше, чем на полчаса давать. А здесь маразм какой-то...
авторизация на форуме, сплошное решето
Feb 18 2016, 12:08
