Aukcje.org
Aukcje internetowe w Polsce i na świecie
Odkrywanie ukrytych kupujących
… zaprezentował Obsid na forum zgłoszeń błędów technicznych Allegro:
Temat: Błąd w procedurze ukrywania nazw użytkowników!
2010-02-27 18:08:34
Autor: obsid (847)
W celu „odkrycia” nazw licytujących wystarczy wpisać:
http://www.allegro.pl/show_winners_multi.php?item_id=xxxxx
2010-02-27 18:08:34
Autor: obsid (847)
W celu „odkrycia” nazw licytujących wystarczy wpisać:
http://www.allegro.pl/show_winners_multi.php?item_id=xxxxx
gdzie xxxxx to numer aukcji. Ot i wszystko - widzimy licytujących.
Cel ukrycia nazw użytkowników był szczytny - natomiast gorzej z wykonaniem…
Chyba trzeba będzie to poprawić. Może nie jest to błąd, ale zbytnie uproszczenie sposobu ukrycia nazw licytujących.
Na razie - działa.
Zobacz:
Poprzedni news: E-papierosy na Allegro…
Następny news: Kupno.pl: targowanie - nie aukcje
Partnerzy:
RSS | RSS komentarzy | Kontakt | O stronie | Polityka prywatności
Copyright © Jacek Z. Strzembkowski - wszelkie prawa zastrzeżone
# cezcez — 28/2/2010 @ 23:16:
http://www.allegro.pl/phorum/read.php?f=301&i=128650&t=128648#href128650
Z tego wynika, że ta dziura istnieje od bardzo dawna.
Struktura własności firmy się zmienia, ale odpowiedzialni za organizację pracy nadal ci sami.
# Jacek Z. Strzembkowski — 28/2/2010 @ 23:25:
Jestem pewien, że w poniedziałek wyłączą.
# cezcez — 28/2/2010 @ 23:28:
Pewnie tak. Ale to tym gorzej o nich świadczy :-)
# MK — 1/3/2010 @ 13:33:
Wyłączyli. Wątek :-)
# cezcez — 1/3/2010 @ 16:17:
Post usunięto z cafe, dziura została :-)
# Monter — 1/3/2010 @ 18:51:
Dziwne to ukrywanie czy też usuwanie postów na Café, bo w belce przeglądarki widać temat postu jaki się otwiera a jakiego ponoć już nie ma. Kolejna niedoróbka.
Co do dziury, kto wiedział ten wiedział, i nikomu to nie wadziło - bo wiedzieli nieliczni. Nie wiem co chciał uzyskać autor wątku publikując to? Poklask?
Sam skrypt zapewne jest częścią większego mechanizmu wyświetlania listy kupujących w aukcji wieloprzedmiotowej i musi on pokazywać kto zakupu dokonał - nie ma się zatem co podniecać, na pewno doczeka się przeróbki, gdy tylko wymyślą jak tego dokonać nie tracąc funkcjonalności stron dla jakich ów skrypt jest przeznaczony. Co nie zmienia faktu, że trochę dziwi brak wymagania choćby sesji logowania, aby te dane zobaczyć.
# Joe — 1/3/2010 @ 19:01:
no już zblokowali :)
Przypuszczalnie dziurek może być jeszcze więcej ….
Kwestia ich znalezienia ….
# MK — 1/3/2010 @ 21:54:
Co zablokowali?
Ja nadal widzę, kto szuka nowych rozrywek:
http://www.allegro.pl/show_winners_multi.php?item_id925926706
# MK — 1/3/2010 @ 22:38:
Jacku, system zjadł znak równości pomiędzy _id a numerem aukcji
# Joe — 1/3/2010 @ 23:14:
fakt jakiś chwilowy error był :)
# Jacek Z. Strzembkowski — 2/3/2010 @ 1:15:
Poprawiłem via tinyurl.
# Joe — 2/3/2010 @ 11:35:
no i po zawodach ….
teraz już na pewno nie działa a było pisać na forum :)
Fuck
# Joe — 2/3/2010 @ 17:36:
Dziureczek ciąg dalszy :)
Licytujesz w jakieś aukcji i chcesz się dowiedzieć kto obecnie wygrywa dodaj do obserwowanych :)
Allegro po wyznaczonym terminie przyśle ci maila z informacją *(pełną) kto obecnie dał najwyższą ofertę. Mała ale jest :)
Napisz komentarz:
Opcja komentowania dla tego artykułu została wyłączona.