Вы здесьСекьюрити-баг в движке Либрусека
Опубликовано вт, 10/06/2008 - 22:15 пользователем ground0
Описание: При выполнении некоторых условий движок позволяет узнать список книг, скачанных пользователем. Цитата:
|
Вход на сайтПоиск по блогам и форумамUser menuПоследние комментарии
PipboyD RE:Подайте бедному копеечку на книжку с литреса... 1 день
Саша из Киева RE:Неудавшийся священник 1 день Саша из Киева RE:Хочу быть лётчиком 1 день Саша из Киева RE:Бессмертен подвиг ваш 2 дня sem14 RE:Искатель жемчуга 3 дня Larisa_F RE:Жизнь не отменяется 4 дня Larisa_F RE:Из озера взметнулись молнии 4 дня babajga RE:На краешке чуда 1 неделя sem14 RE:«Не забыть бы тогда, не простить бы и не потерять!»-2 ... 1 неделя Саша из Киева RE:Ведомственный притон 1 неделя Саша из Киева RE:Хождение во власть. После путча 2 недели kusheyev RE:Заливка 2 недели sibkron RE:"100 славянских романов", серия изд.-ва "Центр книги... 2 недели kusheyev RE:Багрепорт - 2 3 недели kusheyev RE:Доступ 2 недели kusheyev RE:Правила пользования библиотекой Либрусек 3 недели Саша из Киева RE:Секрет долголетия 3 недели serafim68 RE:Заязочка 3 недели Впечатления о книгах
mig2009 про Чекрыгин: Возвращение в Тооредаан — 2 [СИ] (Боевая фантастика, Попаданцы, Самиздат, сетевая литература)
19 04 Можно, наверное, и кусок 3-й части выкладывать (недописанное). Автор уже не сможет закончить, к сожалению. А эпопея (Хроники Дебила; Странный приятель; Возвращение в Тооредаан) по мне - одно из лучших произведений про попаданцев.
Galina937 про Тилье: Фантомная память [La mémoire fantôme ru] (Полицейский детектив, Триллер)
19 04 Отличная книга. Понравилась
Bullfear про Пелевин: S.N.U.F.F. (Социальная фантастика, Современная проза)
18 04 На максимальном сучестве, сура внезапно повела себя как сука - бросила жирного, раскрутив его на деньги, и ушла к молодому и красивому. Итог немного предсказуем.
Старший про Владимир Симеонович Манчев
17 04 Высказывание о том,о чем автор не имеет ни малейшего представления,это идиотизм высшей степени.оценка"не читаемо".
ikravtso про Абрамчик: Скрытые улики (Детективы: прочее, Самиздат, сетевая литература)
16 04 Аннотация - огонь! Подходит примерно 100% всех имеющихся в природе детективов.
Wik@Tor про Ивахин: Оперативная деятельность и вопросы конспирации в работе спецслужб Т. 2 (Спецслужбы)
16 04 Когда ломают двери, разведчик или пускает себе пулю в лоб, или рассчитывает варианты. Из этой книги.
StrelaVV про Андрей Александрович Васильев (фантаст)
16 04 Автора боженька поцеловал при рождении - вот уж одарил талантом... Спасибо Андрею за доставленное удовольствие, прочитала всё и мечтаю о новых книгах.
Дей про Деньги не пахнут
16 04 Абсолютно беспринципный и безжалостный герой, идущий к цели по трупам. Все женщины хотят ГГ, но если бы автор описывал процесс, это хотя бы тянуло на эротику, а простые регулярные упоминания о том, как ГГ "занялся сексом, ………
Oleg68 про Мюссо: Сентрал-парк [Central Park ru] (Современная проза)
15 04 Книга хорошая. Необычный сюжет. Но, вот как-то не зацепила. Одна из многих. Оценка: хорошо
polyn про Ефимова: Никогда не играйте в смерть (Иронический детектив, Любовные детективы)
14 04 До сих пор мне очень нравились книги Ефимовой. Особенно интересен цикл "Миссия дилетант". И я никак не ожидала получить откровенную халтуру. Оценка: плохо
Barbud про Санфиров: Фармацевт [СИ] (Альтернативная история, Попаданцы, Самиздат, сетевая литература)
14 04 ...одноразовых шприцов у нас не имеется, рожей мы для них не вышли" - да в 66-м году при упоминании одноразовых шприцов советский доктор покрутил бы пальцем у виска и поинтересовался - что это, мол, такое за фантастика. За ……… |
Комментарии
Re: Секьюрити-баг в движке Либрусека
дык ненаписано конкретно каким пользователем
Re: Секьюрити-баг в движке Либрусека
Если знать, кто скачал книгу этот единственный раз, можно узнать, что он ещё качал.
Re: Секьюрити-баг в движке Либрусека
а книжная полка не позволяет намного проще узнать кто и как оценивает книги?;)
Re: Секьюрити-баг в движке Либрусека
Оценки тут ни при чём. Речь только о скачке.
Re: Секьюрити-баг в движке Либрусека
ну и как это узнать? какая вообще разница, или может быть стыдно, за то что читал?
Re: Секьюрити-баг в движке Либрусека
Вариант: добавить новую книгу и тут же кинуть ссылку другому пользователю. В джаббер-аську.
Если немного повезёт, получишь результат.
Разница такая, что это раскрытие информации о пользователе, которую он может не хотеть раскрывать.
Re: Секьюрити-баг в движке Либрусека
Не это нереально. Точнее реально но оччень трудноджостижимо. В течение буквально 5 минут после заливки новой книги около 8 скачиваний. Впринципе я не думаю что стоит с этим "багом" сильно заморачиватся. Мало кого волнует что кто-то узнает первый десяток из скачанных им книжек. Книжная полка дает действительно намного больше информации.
Re: Секьюрити-баг в движке Либрусека
Не слишком серьёзный баг, согласен.
Re: Секьюрити-баг в движке Либрусека
Я думаю простейшим вариантом лечения было бы добавить в скрипт проверку условия. Если скачавших 5 или меньше, то статистику не выводить.
Re: Секьюрити-баг в движке Либрусека
Кстати, а действительно - какой смысл выводить "с этой книгой читали", если читали меньше сотни человек?
Я вот не всегда помню, что
Я вот не всегда помню, что сама скачивала, лучше бы было сделать, выделение цветом, чтобы не скачать повторно. А чужие списки это мало кому интересно, да и, что в этом страшего.