هردم ازین باغ بری می رسد...!

امیدوارم خوب باشید{گل}

من چند روزیه که درگیره دوره آموزشی توسعه وب با ساختار LAMP هستم و قصد خریداری اون رو دارم{قلب}.

امشب در حال گشت زدن توی سایت بودم که متوجه شدم با تغییر یه عدد میشه پروفایل کاربرها رو ببینم(عکس اول، کادر قرمز رنگ)، برام جالب بود و خیلی هم خوبه که کاربرا میتونند با هم در ارتباط باشند و امتیازات هم دیگه رو ببینند اما یک لحظه چشماتون رو ببنید و تصور کنید که قراره یه سایت آموزشی برای یه سازمان یا یه بانک درست کنید که کارمندان بانک بتونن ازون استفاده کنند یعنی یه سیستم آموزش مجازی برای سازمان یا بانک که اطلاعات کارمندان هم اون جا هست، اگه لینک پروفایل افراد مخفی نباشه به نظرتون چه اتفاقی میتونه بیفته؟

عکس دوم و کادر سبز رنگ رو ببینید لطفا{لبخند}، به راحتی من بخشی از اطلاعات یه خانم که تو بانک شهر کار میکنه رو بدست آوردم.

فک کنم تا الان دیگه متوجه شده باشید که حفاظت از اطلاعات چقد مهمه!

من از استاد عزیز درخواست میکنم که اگه همچین نکته امنیتی رو تو دوره نگفتن(اینجوری میگم چون آموزش ها رو کامل نگاه نکردم)، حتما یه وقتی بذارن و بعضی از این نکات به ظاهر ساده رو بگن.{قلب}

و اما چرا هر دم ازین باغ بری می رسد!؟{لبخند}

وقتی که داشتم پروفایل دوستان رو با همون روش عوض کردن عدد چک می کردم سایت ارور داد (کادر زرد رنگ) و متوجه یه نکته خیلی جالب شدم (کادر نارنجی رنگ) که خواستم به مجموعه محترم اطلاع بدم.{گل}

مرسی از نگاهتون {دوتا گل با یه قلب وسطش}