ثغرة الid في حسوب io !!

رسمت ابتسامةَ، ولكن يبدو أنك لم تلاحظها.

هم هكذا تقنيو المواقع يتكبرون في البداية، فيضظر الواحد ليذيقهم علقمًا ليتعظوا P:

ليس بمشكل كبير، لكنه يعتمد على تصميمك البرمجي، لنفكر بها بشكل آخر:

لو اردنا انشاء تطبيق ل IO على الجوال، واردت ان امنحك واجهة برمجية لإضافة التعليقات، فماذا ستفعل؟

ستتيح للمبرمج ان يضع ال ID الذي يريده، حتى يتنسنّى له التعليق حيث اراد، وكل ما يمكن عمله هو:

١- التأكد من وجود الموضوع بداية.

٢- التاكد ان التعليق الأب ايضا موجود، فإن لم يكن موجودا، فحينها هناك خياران: الاول هو عدم التخزين اساسا، اما الثاني هو التخزين واهمال التعليق الأب.

سأجعل النقطة الثانية اكثر الزامية ونمنع تخزين التعليق من النجاح اساسا، وهو ما يبدو اكثر صوابية ضمن اسلوب عملنا في حسوب.

شكرا على التلبيغ عبد الرحمن، كان نقاشا جميلا.