ДТ
Хакнут это как?
Size: a a a
2020 December 14
ДТ
Хакер выведет себе форму второго этапа? И в чем проблема?
AY
ну на второй этап перейдет с кодом подтверждения, поменяв step в localS, не вводя номер телефона
AY
Хакер выведет себе форму второго этапа? И в чем проблема?
ну по факту
AY
будет 500 ошибка, ибо код некуда будет вставялть в бд
ЕК
с каждым новым шагом просто доотправлять данные старой формы например можно
Именно
AY
будет 500 ошибка, ибо код некуда будет вставялть в бд
ну по сути, он идёт нахер
ПЛ
ну на второй этап перейдет с кодом подтверждения, поменяв step в localS, не вводя номер телефона
у тебя на бэке будет проверяться пара телефон - код
пусть хоть захакают фронт
пусть хоть захакают фронт
AY
у тебя на бэке будет проверяться пара телефон - код
пусть хоть захакают фронт
пусть хоть захакают фронт
ну да
AY
просто я не хотел, чтобы он вообще мог туда перейти
ДТ
будет 500 ошибка, ибо код некуда будет вставялть в бд
Ты должен провалилировать - некуда вставлять - так и пишешь
AY
Ты должен провалилировать - некуда вставлять - так и пишешь
ну можно, трай кэтчем обработаю
ЕК
просто я не хотел, чтобы он вообще мог туда перейти
Да пусть переходит
ДТ
Каким нахрен трай кетчем?
ЕК
ну можно, трай кэтчем обработаю
Зачем...
ДТ
Тебе фронт отправляет телефон и код я так понимаю
AY
AY
нет, сначала телефон
AY
потом код
AY
это именно код