1. PHP / Говнокод #23242

    +4

    1. 1
    http://blog.extremehacking.org/blog/2017/07/31/hungarian-hacker-arrested-pressing-f12/

    Вкратце: в Будапеште за миллион баксов набыдлокодили систему продажи билетов на общественный транспорт с кучей багов, как например поле с суммой было readonly, но если поправить html в браузере, то можно цену поменять, а на бэкенде никто не стал проверку суммы делать. Пацанчик этот баг нашел, написал в саппорт, а через 2 недели его мусора загребли.

    Запостил: j123123, 05 Августа 2017

    Комментарии (15) RSS

    • ava inkanus-gray 06.08.2017 17:01 # +4

      Всё правильно сделали. Сегодня он убрал атрибут «readonly», а завтра взорвёт ядерный реактор через Интернет.
      Ответить

      • ava Desktop 06.08.2017 18:26 # 0

        Убрать у ядерного реактора атрибут readonly дорогого стоит
        Ответить

      • ava bormand 06.08.2017 18:49 # 0

        Можно подвинуть в браузере div'ы со стержнями.
        Ответить

        • ava inkanus-gray 06.08.2017 18:58 # 0

          А если при активном окне браузера удержать клавишу F11, то можно вызвать землетрясение.
          Ответить

          • ava bormand 06.08.2017 18:59 # 0

            > землетрясение
            Скорее эпилепсию.
            Ответить

          • ava bormand 19.10.2020 19:57 # 0

            В новой убунте от этого вообще вся гуйня зависла к хуям. Пришлось перезагружаться.
            Ответить

      • ava PE3uHOBbIu_nemyx 19.10.2020 18:25 # 0

        Ну как, взорвал?
        Ответить

    • ava MAKAKA 19.10.2020 19:46 # 0

      >сли поправить html в браузере, то можно цену поменять, а на бэкенде никто не стал проверку суммы делать.

      именно по этому я за единую модель, из которой генерится и фронт, и бек
      Ответить

      • ava KAXETuHCKuu_nemyx 19.10.2020 20:06 # 0

        Да чёрт с ними, с моделями. Цена должна храниться в базе и при расчёте окончательной стоимости браться из базы, а не с фронта. Вообще расчёты должны производиться на беке, потому что фронт легко хакнуть.
        Ответить

    Добавить комментарий