личный блог ph

Баг: Голосуем за себя

Можно голосовать за себя, голосовать за свои топики.
Есть подозрение, что можно голосовать и за свои комментарии ;-)
Примеры ссылок:http://smotra.ru/vote_up_down/user/xxx/1/1
http://smotra.ru/vote_up_down/node/xxx/1/1
Надеюсь, админы быстро пофиксят эту уязвимость.
Более того, я бы посоветовал сделать какую-нибудь проверку referer`а и передавать данные POST`ом, а то хитрые юзеры могут вставить на какую-нибудь страничку на другом ресурсе ссылку в виде фрейма или картинки, и их карма будет расти.
* Продолжение следует... :)

13
2 June 2009 в 13:31
1332
3
Последний раз отредактировал ph.smotra, 22 June 2010 в 10:47
3 комментария:
Денис
#  Денис.GC8   2 June 2009 в 13:43

Повезло тебе я за себя голосовать не могу=(

4
epicfail
#  epicfail   2 June 2009 в 13:43

принято, спасибо будем закрывать

7
СерГУНДей
#  СерГУНДей.stg1  16 March 2010 в 03:57

вот так ты и стал програмером SMOTRы ))))))))))))

4

Только авторизованные смотровчане имеют возможность добавлять комментарии.
Зарегистрируйтесь или войдите.

Выбор автоSuperb II 1 January 1970 в 04:00
4
Смотра USAСмотра в NY 1 January 1970 в 04:00
11
ПутешествияПермь Турция 1 January 1970 в 04:00
3
ПутешествияАбхазия 1 January 1970 в 04:00
29