Исправлено Нет капчи, при создание API Ключа.

  • Раздел "Баг-трекер" создан для публикации недочетов и других проблем по форуму. Оформляйте тему правильно, пожалуйста.

Исправлено  Нет капчи, при создание API Ключа.

Тема в разделе Рассмотренные баги создана пользователем pyankov
P
pyankov Автор темы
С помощью JS Скрипта.
Можно сделать 1500 и более запросов, на страницу "account/api/client-add"
С параметрами
clientName
_xfToken

GTzEWJV.jpeg

Тем самым, замедлить работу форума, или вовсе его дропнуть.
Я создал около 1500 Ключей, и форум чуть ли не упал.
- - Сообщение объединено с предыдущим:

UPD:

При желание, так-можно вставить "scopes" в консоль, тем самым заполучить права - которые не были разрешены.
O
Object
Нельзя вставить scopes через консоль потому что в PHP указаны разрешенные из-за чего в бд лишнего не попадёт + юзверь не может выбирать то, чем может управлять его ключ. А насчёт количества - решим
P
pyankov
Код я не видел, свечку не держал.
P
pyankov
Кто писал плагин, если не секрет?
O
Object
@pyankov
Код как раз таки видел ты или as1a, не очень волнует. Особенно, когда я увидел свою вёрстку и полуспизженный код.
P
pyankov
1697882975636.png


Ничего я не воровал. я не as1a.
Верстка бралась c BC. Не знаю о чем ты
O
Object
Слушай, ты серьезно думаешь, что я не видел твой плагин на лолзе? Я видел версию до изменения на скриншоте выше, вёрстка спизжена, внешний вид спизжен, при этом спизжено настолько тупо, что даже смотреть стыдно. Ты взял этот код у кубхака, т.к. им был продан этот плагин, а ты в тот момент имел доступ к плагинам. Если ты думаешь, что взяв пример кода, можно написать свой, добавить в него своего дерьма и не будет заметно воровство, то глубоко ошибаешься. Тем более, ты, DESALIN, покупал этот плагин, уже не говоря про ******.
P
pyankov
Я еще раз повторяю. Я не as1a. Я не имел доступ к плагинам CH.
Тема на лолзе моя, не спорю. И сделан этот билд на скорую руку
Верстка которая была там, взята хуй пойми откуда, я могу полностью доказать - что исходник мой и нигде не был спасчен.
MeXo
MeXo
Тот самый момент когда api убрали с форума
P
pyankov
Уберут, вряд-ли.
Сверху