Jump to content

SUBIECTE NOI
« 1 / 5 »
RSS
Probleme timonerie schimbator sau...

Numar strada gresit in contractul...

Centrala Ariston Cares Premium 24...

La multi ani @Klasse!
 La multi ani @shmecherul!

pareri ipad 6-2018- flip

Cum au aparut supermarketurile in...

Campanii mincinoase Carrefour
 Tv toshiba defect

touchscreen navigatie stricat

bonsai - de unde?

Resetare Bonus Malus
 Unitatea optica DVD-rw absenta pe...

Problema configurare Wireguard

Dozatoare de apa, cu alimentare d...

Intarziere aterizare avioane
 

AND password='$password'

- - - - -
  • Please log in to reply
21 replies to this topic

#19
sergiu_spooky

sergiu_spooky

    Senior Member

  • Grup: Senior Members
  • Posts: 3,738
  • Înscris: 23.06.2006
Da, pentru că nu vor să dea o cale de a construi liste cu mailuri hoților.
Dacă ar zice "parolă incorectă" ți-ai putea face un script care ia la rând toate combinațiile posibile de cinci litere și cifre să zicem, le-ai trimite la scriptul lor de autentificare după care ai vedea dacă mesajul e "parolă incorectă" sau "adresă inexistentă". În primul caz ar însemna că adresa există și ai adăuga-o la lista la care trimiți tonele de spam zilnic.

#20
lordofthewerpons

lordofthewerpons

    Junior Member

  • Grup: Validating
  • Posts: 185
  • Înscris: 14.11.2008

View Postsergiu_spooky, on 13th July 2010, 21:02, said:

Da, pentru că nu vor să dea o cale de a construi liste cu mailuri hoților.
Dacă ar zice "parolă incorectă" ți-ai putea face un script care ia la rând toate combinațiile posibile de cinci litere și cifre să zicem, le-ai trimite la scriptul lor de autentificare după care ai vedea dacă mesajul e "parolă incorectă" sau "adresă inexistentă". În primul caz ar însemna că adresa există și ai adăuga-o la lista la care trimiți tonele de spam zilnic.

Asa o sa fac si eu :D
Dar la yahoo spune daca exista user sau nu.

#21
Puggy

Puggy

    New Member

  • Grup: Validating
  • Posts: 21
  • Înscris: 05.07.2010

View Postlordofthewerpons, on 13th July 2010, 20:26, said:

Asa o sa fac si eu :D
Dar la yahoo spune daca exista user sau nu.

Păi spune, fiindcă poți scrie o interogare prin care să verifici doar dacă există utilizatorul. Dacă există, atunci mergi mai departe și verifici dacă pentru utilizatorul respectiv ai o parolă. Dacă nu există, nu mai verifici nimic și afișezi mesajul cu "Utilizator invalid". Ceea ce faci practic, este să rupi în două interogarea de mai sus...

Edited by Puggy, 13 July 2010 - 20:10.


#22
lordofthewerpons

lordofthewerpons

    Junior Member

  • Grup: Validating
  • Posts: 185
  • Înscris: 14.11.2008

View PostPuggy, on 13th July 2010, 23:09, said:

Păi spune, fiindcă poți scrie o interogare prin care să verifici doar dacă există utilizatorul. Dacă există, atunci mergi mai departe și verifici dacă pentru utilizatorul respectiv ai o parolă. Dacă nu există, nu mai verifici nimic și afișezi mesajul cu "Utilizator invalid". Ceea ce faci practic, este să rupi în două interogarea de mai sus...
Ok ms :D

Anunturi

Bun venit pe Forumul Softpedia!

0 user(s) are reading this topic

0 members, 0 guests, 0 anonymous users

Forumul Softpedia foloseste "cookies" pentru a imbunatati experienta utilizatorilor Accept
Pentru detalii si optiuni legate de cookies si datele personale, consultati Politica de utilizare cookies si Politica de confidentialitate