Bug sur les liens avec la fiche profil...

Dans un post, j'ai mis un lien pour aller consulter un carnet que j'avais écris sur Phnom Penh ..... mais un forumiste m'a averti en privé qu'en cliquant sur celui ci il pouvait être dorénavant moi et modifier celui ci comme bon lui semblait ...... 🤪 et certainement avoir accés à mes messages privés et autres posts faits dans les deux heures ......

Merci à celui qui m'a prévenu, mais sachant que le monde est ce qu'il est, celà peut être trés embêtant de savoir que l'on peut avoir accés à des informations privées en cliquant sur un lien ......

J'ai évidemment modifié mon message .....

il a sans doute réussi a obtenir ou deviner ton mot de passe !? je ne vois pas d'autre moyen...

yann🙂

Salut Alan,

Lorsque tu te connectes au site en sélectionnant la fonction «N'utiliser aucun cookie», il y a une variable «session» qui apparaît dans tous les liens du site. Cette variable unique sert à t'identifier en tant que membre. Dans cette condition, si tu copies un lien du site dans un de tes messages avec la variable «session», ce lien donne alors accès à ton compte de membre. Il ne s'agit donc pas d'un bug, puisque tu dévoiles dans ton message le code de session de ton compte...

Il faut savoir que les cookies sont beaucoup plus sécuritaires que les variables passées dans les liens. Il est donc beaucoup plus préférable de se connecter au site en ne sélectionnant pas la fonction «N'utiliser aucun cookie». Cette fonction peut être utile seulement lorsqu'on utilise un navigateur qui n'accepte pas les cookies (tous les navigateurs acceptent par défaut les cookies).

Je vais tenter de programmer une petite fonction qui vérifie qu'aucun lien avec la variable session ne puisse être posté dans un message.

Bien cordialement,

François, administrateur

🙂 Merci François, c'est bien noté et j'espère que celà aidera également d'autres forumistes .....