Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет dibr ([info]dibr)
@ 2008-12-12 00:02:00


Previous Entry  Add to memories!  Tell a Friend!  Next Entry
Санрайз про :-)
     Sunrise pro - такие оказывается затейники. Цена товара при показе страницы информации о товаре (цена - в правом верхнем углу, под надписью "закрыть", показывается почему-то не сразу, а после загрузки ~всей страницы) оказывается не берется из базы, а передаётся серверу прямо в строке url. Поэтому имея минимальные познания о вождении мышки и нажимании кнопок можно создавать, например, такие вот милые приколы :-))) Интересно, если бы у них на терминалах (где гоняется по сути тот же сайт, но с кнопками "в корзину") была бы клавиатура - можно было бы перевести такой прикол в реальность, или когда дело доходит до реальных денег, они всё-таки ходят за прайсом в базу? ;-)

     ...хотя почему они сделали именно так я в принципе понимаю. Цены по филиалам и городам могут отличаться, при этом описания удобно держать на едином сервере, а держать на нём же базу с копиями цен по всем городам и филиалам - геморройно...


(Добавить комментарий)


[info]ext_104639@lj
2008-12-12 00:29 (ссылка)
При добавлении в корзину в интернет магазине вызывается вот это:
b_put('0000350','','20700','0118007','1.2.3. Компьютер SUNRISE Perfekto')

20700 - цена.

(Ответить) (Ветвь дискуссии)


[info]dibr@lj
2008-12-12 06:41 (ссылка)
В интернет-магазине - то есть, на компьютере пользователя? Подменить! Сохранить исходник и переправить, или (если проверяются рефереры или ещё какая-нибудь фигня) - поставить прокси, подменяющее исходник страницы "на лету" (должен сработать софт по фамилии proxomitron, но лично не щупал).

Но вот дальше уже интересно - в корзину-то оно попадёт с ценой из базы, или с той что будет в запросе :-)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ext_104639@lj
2008-12-12 06:45 (ссылка)
1. Лень.
2. Поймают.
:)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dibr@lj
2008-12-12 16:15 (ссылка)
Почему-то в ЖЖ перестали приходить уведомления о комментах от openid пользователей. Странно.

1. Купить, скажем, 26" монитор на S-IPS по цене 26" монитора на TN - и лень будет отмщена :-)
2. Куда, чего, как? До оплаты - "а я чего, я сам прифигел - такая штуковина, и за такие деньги! Откуда я знаю почему такая сумма - это ж ваш сайт мне её выдал!". Ну и, раз собственно факта покупки нет до самой покупки, значит нет и, тсзть, корпуса деликти. А после оплаты - "вот чек, уплочено", остальное не волнует - вы ж согласились продать мне вот-это по вот-такой цене, так в чем проблема? Доказать "взлом", при условии что проксомитрон скачивался, ставился и работал в виртуальной машине, переформатированной после "взлома" - малореально. Сбой-с...

Хотя, конечно, это всё теоретизирование на ровном месте. Скорее всего интернет-магазин писали не идиоты :-)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ext_104639@lj
2008-12-12 16:21 (ссылка)
Да мне как-то нафиг не нужен 26" минтор. :)
А по воводу "писали не идиоты"... Ну если тебе не лень - проверь сам. Инет магазин доступен отовсюду. :)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dibr@lj
2008-12-12 17:38 (ссылка)
Да ну, там оказывается какие-то анкеты, "виртуальные серебряные карты"... вот у нас в Нижнем интернет-магазин станет доступен, попробую :-)

(Ответить) (Уровень выше)