Глядя на реализацию этого ресурса убеждаюсь: чем меньше понимаешь - тем больше шансов на успех ... ппц =(

А что не так? Мне очень нравится

Мне тож нравится.
А как тебе нравится, что твой пароль передается при КАЖДОМ запросе, хоть и в md5?

> чем меньше понимаешь


.. тем в результате больше шансов оказаться на удочке у спамеров разных мастей.

А потом невинно гундеть, мол, задолбали спамеры)

Вот тебе и весь ппц)

Отличный сайт, пример грамотной реализации интерфейса, да и не только интерфейса, imho.

> твой пароль передается при КАЖДОМ запросе, хоть и в md5?


md5 это ни разу не пароль

> пример грамотной реализации интерфейса,

безусловно очень удобно, но есть косяки (нелогичные моменты).


> md5 это ни разу не пароль

Ничто не мешает злоумышленнику подставить этот md5, и выполнить вход под чужим именем...
Теперь моя задача - стырить файл с кукисами. Я ведь для этого цели начал приглядываться.

> Дмитрий С   (28.03.08 17:07) [6]


> Теперь моя задача - стырить файл с кукисами.

))
так можно и Делфи мастер "сломать".. если стырить то кукисы )

> так можно и Делфи мастер "сломать".. если стырить то кукисы
> )

Ну, обычно кукис выдается на сессию. Нажал "Выход" и кукис недействительный. А тут пароль надо менять.

на делфи-мастере нету кнопки "Выход".. впрочем, как и "Вход" )))

> Eraser ©   (28.03.08 17:28) [9]
>
> на делфи-мастере нету кнопки "Выход".. впрочем, как и "Вход"
> )))
>

На ДМ2 кнопка "Вход" появилась, но...

> Ничто не мешает злоумышленнику подставить этот md5, и выполнить
> вход под чужим именем...


а под каким ? :)

> а под каким ? :)

Мыло в соседнем кукесе =)

Дмитрий С   (28.03.08 20:04) [12]

Так ты не давай злоумышленнику куки. А то ведь он может и реальный пароль подсмотреть :)

> Игорь Шевченко ©   (28.03.08 20:05) [13]

А я не даю =)) Я украсть хочу=) И украду=)

Дмитрий С   (28.03.08 20:07) [14]

побьют

> А я не даю =)) Я украсть хочу=) И украду=)

ответь, плиз, зачем? ну, вот есть пароль и логин чужой. Ну, что ты сможешь сделать? Ну, вот реально ну не могу понять и все:(

ЗЫ. лог и пас от контакт подразумевается:>

> Eraser ©   (28.03.08 16:45) [4]
> Отличный сайт, пример грамотной реализации интерфейса, да
> и не только интерфейса, imho

Интерфейс там как раз безграмотный. Рассчитан на технически подкованного юзера. В то время как многомиллионная орда офисного планктона и домохозяек, заглянув и ужаснувшись, перетекает на примитивные, но зато простые и понятные "Одноклассники"

Удалено модератором

> No_Dead ©   (28.03.08 21:46) [16]

Хочу проверить кое что=)