@Ivan, ne vidim sta imam da preformulishem. Ako mislish da nisi objavio detalje tu gresish. Rekao si da postoji XSRF propust. To je sasvim dovoljno nekom da potrazi na google i znace kako da iskoristi takav propust.
To sto si koristio varijente za testiranje koje ne mogu da nacine stetu, to ne znaci da nisi pokusao. Sem toga narusavas kredibilitet samog servisa. Ne kazem da korisnici ne treba da znaju da neki servis ima propuste, naprotiv mislim da trebaju. Ali isto tako mislim da treba da prijavish vlasniku servisa pre, i das mu sansu da ispravi problem pre javnog objavljivanja.
@El Colonel, bunim se zato sto smatram da takav pristup nije konstruktivan.
|