🚀 go-pugleaf

Dnia Mon, 28 Sep 2015 01:06:06 -0700 (PDT), mwitkowski2b@gmail.com
napisał(a):

> Rozumiem, że Pan Borys uważa wszystkich audytorów pracujących np. w
> bankach za idiotów, bo większość banków stosuje tego typu
> zabezpieczenie.

Bo to są banki i muszą mieć hopla na tym punkcie. Nie sądzę, byś tworzył
produkt mający takie wymagania.

Btw, mały test:

- nowy mBank: blokuje
- Multibank: nie blokuje
- BZWBK: nie blokuje
- ING: nie blokuje
Do Getinu nie pamiętam hasła, to nie sprawdzę.

Jak na razie ciężko mówić o "większości". W mBanku z tego co widzę, to
wszystko lata metodą POST i z tokenami.

> Uruchamiamy plik index.php, wybieramy przycisk "DWA" pojawia się
> zawartość wygenerowana przez dwa.php. Teraz kopiujemy url do sąsiedniej
> zakładki i niestety bez problemu da się zobaczyć efekt działania pliku
> dwa.php. Więc cookie nie wystarcza. Chyba, że ja czegoś nie rozumiem?

Token musi być każdorazowo niszczony i generowany od nowa.

-- 
Borys Pogoreło
borys(#)leszno,edu,pl