www.cdon.com; betygsätt koden

Hejhopp, för rätt länge sedan så tappade min lilla ponny något på min hallmatta, när jag öppnade och kollade vad det var blev jag överraskad!

Det var all källkod till cdon.com med tillhörande tjobläh.

Aja, till diskussionsämnet: är det bra att så stora sidor; som har hand om folks pengar, har så dålig säkerhet? Vad borde man göra för att förhindra att sådant här händer? Hur kan man försökra användarna att man faktist har tagit åtgärder för att förhindra det?

Sedan vet jag att inget system blir säkert till 100%, men lite mer borde ses efter än det som de på cdon hade gjort. Tjingeling, dags att gå till psykologen.

http://data.fuskbugg.se/skalman01/Cdon.rar
http://data.fuskbugg.se/skalman01/bibit1.JPG
http://data.fuskbugg.se/skalman01/bibit8.JPG

PS; Om ni kan PHP, betygsätt gärna kvalitén på koden och posta eventuella säkerhetsbrister som ni finner.

Haha, lite roligt att de kallar sitt nyhetsbrev för "spam"

htdocs/api/login.phtml:

Synd bara att koden är från 2006, och att inloggningarna till bibit inte verkar funka längre =) Men ändå intressant att titta på.

Är det ett nytt hack eller är det från 2006?

Ifrån slutet av 2006, ja, fast tillgång till alla beställningar och pengar har funnits tills 07 någon gång.

För oss okunniga, vad menas med allt detta? Att våra spenderade pengar lätt hackas eller vad?
Det skulle ju kännas lagom jobbigt.

http://www.speedyshare.com/912699341.html

Ajdå.. beställde precis en iRiver Clix 2 därifrån.. Betyder det här att folk har tillgång till bankkortsnr och personlig information som man skrivit in på cdon.com?

Möjligt, ja.
Troligt, nej.

Blev också lite nojig. Är det skärmdumpningarna som kan registrera kortnr eller liknande? De sparas väl inte? Någon som vill förklara för en noob?

Mitt winrar säger att cdon.rar är skadat. Hm. Ingen som har en fungerande version klar för rapidshare?

är det bra att så stora sidor; som har hand om folks pengar, har så dålig säkerhet?

Är det bra?

Vafan tror du.