Зачем усложнять работу своим коллегам программистам придумывая средства безопасности если их всё равно рано или поздно взломают?
стоимость взлома бывает выше профита
особенно если поймают
Зачем усложнять работу своим коллегам программистам придумывая средства безопасности если их всё равно рано или поздно взломают?Потому что одни программисты не разделяют желание других «программистов» взламывать их программы.На сайте откуда я парсил товары на форме авторизации генерируется ключ случайным образом, для того чтобы нельзя было отправлять POST запросы с другого сайта или скрипта
но достаточно просто к скрипту дописать функцию зайти на сайт спарсить ключ и отправить его в запросе ещё одним параметром и можно отправлять какие угодно запросы куда угодноНе «какие запросы куда угодно», а отправить сейчас ПОСТ-запрос авторизации, и то, если на сайте нет проверки на источник запроса.Можно конечно сделать отслеживание на предмет того не робот ли ты, но если задать нужные параметры то это легко обходится, что я и сделал в общем. Какие параметры? Ну, допустим, простую капчу можно дешифрануть нейрухой, но с рекапчей уже сложнее, потому что она отслеживает движение мышки.И вот тут непонятно, зачем тот парень писал лишний код тратил своё время, на то что у меня заняло ещё 10 минут времени. Глупо как-то тратить бесцельно своё и чужое время.А точно ли был «взлом», а не просто получилось отправить форму с левого сайта?