Veikleiki hjá borgun-Pöntun gekk í gegn!

[Gúrú]

Tæknilega varstu að framkvæma fórnarlambslausan glæp.

[Athena.V8]

Enn þú villt sammt meina að ég hafi framið glæp?

Þetta kallast tilraun til fjársvika.

Ekki hafði ég hugmynd um það

Whoups

[intenz]

Það eiga sér stað meiri samskipti en bara þessi á milli Borgunar og Start á bakvið tjöldin þannig þetta er ekkert nýtt í sjálfu sér.

Enn START á aldrei að þurfa að sýna mér upplýsingarnar til breytinga

Þú veist greinilega ekki nóg um POST breytur.

Serverinn á að senda POST á borgun
Brovserinn minn á EKKI að senda POST á borgun með þessar uppl.

Sammála því.

1. Browserinn sendir POST á vefverslun.
2. Vefverslun validate'ar upplýsingarnar, ber saman við númer og verð hluta, o.s.frv.
3. Vefverslun sendir upplýsingar á Borgun.

[Athena.V8]

Það eiga sér stað meiri samskipti en bara þessi á milli Borgunar og Start á bakvið tjöldin þannig þetta er ekkert nýtt í sjálfu sér.

Enn START á aldrei að þurfa að sýna mér upplýsingarnar til breytinga

Þú veist greinilega ekki nóg um POST breytur.

Serverinn á að senda POST á borgun
Brovserinn minn á EKKI að senda POST á borgun með þessar uppl.

Sammála því.

1. Browserinn sendir POST á vefverslun.
2. Vefverslun validate'ar upplýsingarnar, ber saman við númer og verð hluta, o.s.frv.
3. Vefverslun sendir upplýsingar á Borgun.

Eina vitið

Think paypal express

[gardar]

Eina vitið

Think paypal express

Paypal virkaði nú eitt sinn svona, og síðast þegar ég vissi voru enn margar vef-verslanir sem senda upphæðina ó-dulkóðaða yfir á vef paypal með POST í vafranum þínum. Veit ekki hvort paypal hafi farið í herferð til þess að sporna við þessu.

Annars má deila um það hvort fara ætti beint til borgunar eða hvort það hafi verið snjallt að setja upplýsingarnar hér inn. Rétt eins og það er almennt álitamál hvort menn eigi að publisha upplýsingum um security breaches.

[SolidFeather]

Criminal Scum

[Athena.V8]

Eina vitið

Think paypal express

Paypal virkaði nú eitt sinn svona, og síðast þegar ég vissi voru enn margar vef-verslanir sem senda upphæðina ó-dulkóðaða yfir á vef paypal með POST í vafranum þínum. Veit ekki hvort paypal hafi farið í herferð til þess að sporna við þessu.

Annars má deila um það hvort fara ætti beint til borgunar eða hvort það hafi verið snjallt að setja upplýsingarnar hér inn. Rétt eins og það er almennt álitamál hvort menn eigi að publisha upplýsingum um security breaches.

Ég hef engan ahuga á að tala við einhvern beturvitann
Ef þeir vilja fá upplýsingar geta þeir fengið Þær hér

Hef of slæma reynslu af beinum samskiptum

Hanspetersen sem voru með veikt skjal:thumbs.php?file=../index.php
Þannig fékk ég source kóðann þeirra

Starfsmaðurinn þar sagðist ekki taka mark á börnum
WTF sýndi honum link á þetta og alles

[Athena.V8]

Criminal Scum

Ef ég væri "Criminal Scum"
Þá hefði ég svikið START og þið væruð ekki að deila um það hvort það var sniðugt að setja þetta hér

[SolidFeather]

Criminal Scum

Ef ég væri "Criminal Scum"
Þá hefði ég svikið START og þið væruð ekki að deila um það hvort það var sniðugt að setja þetta hér

Stop right there criminal scum!

[Athena.V8]

Criminal Scum

Ef ég væri "Criminal Scum"
Þá hefði ég svikið START og þið væruð ekki að deila um það hvort það var sniðugt að setja þetta hér

Stop right there criminal scum!

Oblivion Quote?!?!

Ertu á einhverju?

[Athena.V8]

Takk fyrir að versla hjá Dreamware.is
Pöntunarnúmer: DXKZ43414AD

Þú varst að panta eftirfarandi:
Dreamware W150HRQ

Grunnlýsing:

Algjört leikjaskrýmsli!

2nd Generation Intel® Core™ i3 / i5 / i7 Mobile örgjörvi
15.6" 1920x1080 Full HD LCD Glare skjár
Tvö skjákort, nVIDIA® GeForce® GT 555M 2GB og Intel® HD® Graphics 3000 þú skiptir á milli með einum takka eða hugbúnaði.
2.0MP vefmyndavél
Intel Wireless Display, 300Mbps Wireless N netkort og Bluetooth
9-in-1 Kortalesari (MMC/RSMMC, SD/mini SD/SDHC/SDXC, MS/MS Pro/MS DUO)
Lyklaborð með áprentuðum íslenskum stöfum og talnaborð
2x USB 3.0, 2x USB 2.0, 1x eSATA, 1x VGA, 1x Gigabit LAN, S/PDIF output jack og HDMI-out tengi
Þyngd 2.6kg
374(breidd) x 250(dýpt) x 25~40.2(hæð)mm

Val:

Intel® Core™ i7-2820QM Quad Core (8MB L3 Cache, 2.30GHz)
8GB Kingston HyperX 1600Mhz DDR3 CL9 (2x4GB)
Intel 510 Series 250GB SATA3 Solid State Drive(MLC)
Windows 7 Professional 64bit
750GB (7200rpm) HDD + Caddy Case
Með innbyggðum 3G búnaði (vantar bara SIM kort)
IC Diamond Thermal Compound - CPU + GPU
Enginn Office hugbúnaður
Engin vírusvörn

Verð: 386.400kr

[gardar]

Ég hef engan ahuga á að tala við einhvern beturvitann
Ef þeir vilja fá upplýsingar geta þeir fengið Þær hér

Hef of slæma reynslu af beinum samskiptum

Hanspetersen sem voru með veikt skjal:thumbs.php?file=../index.php
Þannig fékk ég source kóðann þeirra

Starfsmaðurinn þar sagðist ekki taka mark á börnum
WTF sýndi honum link á þetta og alles

Það er allt annað mál, ef þeir taka ekki mark á þér og laga ekki gallann... Þá er um að gera að gera hann public.

[intenz]

Ég hef engan ahuga á að tala við einhvern beturvitann
Ef þeir vilja fá upplýsingar geta þeir fengið Þær hér

Hef of slæma reynslu af beinum samskiptum

Hanspetersen sem voru með veikt skjal:thumbs.php?file=../index.php
Þannig fékk ég source kóðann þeirra

Starfsmaðurinn þar sagðist ekki taka mark á börnum
WTF sýndi honum link á þetta og alles

Það er allt annað mál, ef þeir taka ekki mark á þér og laga ekki gallann... Þá er um að gera að gera hann public.

DV er komið í málið

[Athena.V8]

Ég hef engan ahuga á að tala við einhvern beturvitann
Ef þeir vilja fá upplýsingar geta þeir fengið Þær hér

Hef of slæma reynslu af beinum samskiptum

Hanspetersen sem voru með veikt skjal:thumbs.php?file=../index.php
Þannig fékk ég source kóðann þeirra

Starfsmaðurinn þar sagðist ekki taka mark á börnum
WTF sýndi honum link á þetta og alles

Það er allt annað mál, ef þeir taka ekki mark á þér og laga ekki gallann... Þá er um að gera að gera hann public.

DV er komið í málið

Ha? Hvar?

[intenz]

Point.is sér um rafrænar greiðslur fyrir Sambíóin... langar þig ekki að checka á því hvort þú getir fengið frítt í bíó?

[aevar86]

Það eru 3 greiðslugáttir á íslandi svo ég viti, Borgun, Valitor og Kortaþjónustan (minnir mig), en þær virka allar svona.
Þetta er í raun ekki galli hjá Borgun, heldur hjá Start. Bakvið tjöldin sendir borgun upl til Start hve mikið var greitt og Start eiga að sannreyna það áðuren
þeir gefa þér kvittunina. Annars er ég nokkuð viss um að þeir fari yfir pöntunina áðuren þeir taka hana til, þetta er ekki svo stórt fyrirtæki.

[Demon]

Áhugavert! Annars eru náttúrulega fleiri leiðir til þess að hafa samskipti við greiðslugáttir Borgunar heldur en gegnum þessa "öruggu greiðslusíðu" þannig að það er ekki hægt að tala um að Borgun eða point.is séu óöruggir í sjálfu sér.
En flott hjá þér að láta vita af þessu

[Frantic]

Ég hef aldrei notað Borgun en ég man ekki af hverju nákvæmlega en ég athugaði gáttina hjá þeim og ákvað að nota korta í staðinn.
En ég hef forritað greiðslusíðu fyrir korta og ég held að það sé frekar bulletproof.

Ég var svo vonsvikinn við það að sjá að þetta gekk í gegn hjá þér að ég hringdi í Borgun til að láta þá vita,

mjög neyðarlegt bara sem Íslendingur að vita af því að eina kortagáttin okkar býður upp á hrikalega misnotkun.

Korta, Borgun og Dalpay bjóða allir uppá greiðslugátt. Gæti trúað að það séu fleiri en þeir.

[Gúrú]

Ég var svo vonsvikinn við það að sjá að þetta gekk í gegn hjá þér að ég hringdi í Borgun til að láta þá vita,
mjög neyðarlegt bara sem Íslendingur að vita af því að eina kortagáttin okkar býður upp á hrikalega misnotkun.

Korta, Borgun og Dalpay bjóða allir uppá greiðslugátt. Gæti trúað að það séu fleiri en þeir.

Búið að koma fram að þær eru fleiri, m.a. VALITORs.

[axyne]

veit einhver hvernig þetta mál endaði hjá honum ?

[chaplin]

veit einhver hvernig þetta mál endaði hjá honum ?

Hann skýrði póstinn "Pöntun gekk í gegn!" í titlinum, en síðan komust menn af því núna um daginn að þetta er víst strákur sem hefur verið að stela kortanr. hægri og vinstri, ætla rétt að vona að Start hafi ekki afhent honum tölvu.

Sveik víst fleiri hundruð þúsund af Buy.is.

[intenz]

veit einhver hvernig þetta mál endaði hjá honum ?

Hann skýrði póstinn "Pöntun gekk í gegn!" í titlinum, en síðan komust menn af því núna um daginn að þetta er víst strákur sem hefur verið að stela kortanr. hægri og vinstri, ætla rétt að vona að Start hafi ekki afhent honum tölvu.

Sveik víst fleiri hundruð þúsund af Buy.is.

Þetta er ekki sá gaur er það?

[MatroX]

veit einhver hvernig þetta mál endaði hjá honum ?

Hann skýrði póstinn "Pöntun gekk í gegn!" í titlinum, en síðan komust menn af því núna um daginn að þetta er víst strákur sem hefur verið að stela kortanr. hægri og vinstri, ætla rétt að vona að Start hafi ekki afhent honum tölvu.

Sveik víst fleiri hundruð þúsund af Buy.is.

Þetta er ekki sá gaur er það?

jú...

[chaplin]

Þetta er ekki sá gaur er það?

Ég held það, minnir að þetta hafi verið nick-ið hjá kauðanum, en svo er hann líka bannaður, menn eru lítið bannaðir hér nema það sé góð ástæða fyrir því.

[Gúrú]

http://spjall.vaktin.is/viewtopic.php?f ... 34#p380206" onclick="window.open(this.href);return false;