pass do projektu

[Pigu]

czy admin projektu widzi w jakikolwiek sposób mój pass do konta? czw w związku z tym byłby w stanie korzystając z jednolitości hasła na potrzeby BAM zajumać wszystkie konta?

tak tylko głośno myślę :P

[Troll81]

myślę że podobnie jak z innymi hasłami. admin se co najwyżej podejrzy zaszyfrowany plik :D a hasło co najwyżej może usunąć lub zmienić.

[sesef]

myślę że podobnie jak z innymi hasłami. admin se co najwyżej podejrzy zaszyfrowany plik :D a hasło co najwyżej może usunąć lub zmienić.

Wystarczy zmienić kilka linijek i wszystko widzi. Dlatego w projektach które maja inny wygląd strony niż oryginalny czy np taki Gerasim@Home który jest napisany w ASP daje inne hasło bo nigdy nic nie wiadomo co jest w bazie.

[TJM]

Nawet nic nie trzeba zmieniać, wystarczyłoby włączyć logowanie POST requestów z przeglądarek na skrypt przyjmujący dane i wtedy to czy oprogramowanie serwera jest zmodyfikowane czy nie przestaje mieć znaczenie.

[Mchl]

Tak jest. Dlatego powoli rozdzielam swoje konto od konta zespołu.

[OxyOne]

ale wałki az mnie zabolało...

[TJM]

To nie wałki tylko rzeczywistość, zawsze i wszędzie osoba mająca dostęp do serwera ma dostęp do wszystkich danych, w taki czy inny sposób.