Вы здесьСекьюрити-баг в движке Либрусека
Опубликовано вт, 10/06/2008 - 22:15 пользователем ground0
Описание: При выполнении некоторых условий движок позволяет узнать список книг, скачанных пользователем. Цитата:
|
Вход на сайтПоиск по блогам и форумамUser menuПоследние комментарии
aldan RE:Подайте бедному копеечку на книжку с литреса... 7 часов
kopak RE:О группе Дятлова. О той самой, того самого... 1 день alexk RE:Багрепорт - 2 2 дня babajga RE:Удивленная сова 1 неделя Larisa_F RE:Серия «Квадрат» издательства «Текст» 1 неделя Aleks_Sim RE:Беженцы с Флибусты 1 неделя edvud RE:Прошу переформатировать, распознать, etc... 1 неделя monochka RE:С 8 Марта! 2 недели babajga RE:Книга чуДОМищ 2 недели ProstoTac RE:Подборка о Первой Мировой 2 недели babajga RE:Нержавеющая сабля 3 недели sem14 RE:«Уроки русского» 3 недели Isais RE:Древний Рим. Подборка книг 3 недели babajga RE:Отчаянная осень 3 недели babajga RE:Сказки Сени Малины 3 недели babajga RE:Сказки 3 недели babajga RE:Мои четвероногие друзья 3 недели Саша из Киева RE:Кто сможет раздобыть и оцифровать нужные мне книги? 3 недели Впечатления о книгах
mysevra про Ветер: Волки и волчицы (Историческая проза, Эзотерика, Фантастика: прочее)
22 03 Наверное, ожидала чего-то большего. Оценка: неплохо
mysevra про Брэдфорд: Интуиция — ваш тихий гром. Расширение чувственного и многомерного сознания (Эзотерика)
22 03 Вода-вода, кругом вода"... Почти вся книга ни о чём, просто ради объёма. Оценка: неплохо
Stager про Серебряков: Из Америки с любовью [litres] (Боевая фантастика, Детективная фантастика)
21 03 Но Уланов не мог путать обойму с магазином и нажимать на курок. И я так и не понял, это стёб такой, или на полном серьёзе. Поэтому не могу с уверенностью сказать, является ли это произведение вбоквелом к произведениям ……… Оценка: неплохо
francuzik про Павлов: Древесный маг Орловского княжества (Фэнтези, Попаданцы, Самиздат, сетевая литература)
21 03 Для школьника нормально, а в целом картон. Оценка: неплохо
ikravtso про Лэй Ми
20 03 Порядок книг неправильный. Исходя из содержания, Профайлер - вторая книга, Ящик Скиннера - третья, Клинок молчания -четвёртая (в ней даже дается ссылка на то, что предыдущие события описаны в книге Ящик Скиннера).
Belomor.canal про Свечин: Адский прииск (Исторический детектив)
20 03 Только было я списал статского советника и пожалуйста просто отменный роман! Этакие "Дети капитана Гранта" в пампасах Якутии - замечательное описание природы, подвигов первопроходцев, быта и т..д Плюс науч поп как вообще золото ……… Оценка: отлично!
дядя_Андрей про Господин следователь
20 03 В принципе, неплохо. Первые части прочитались достаточно легко. Начиная с четвёртой началась пробуксовка. А вот с пятой стало раздражать всё усиливающееся слюнокапанье ГГ на прислугу Нюшку/Анну/Аньку/Анну Игнатьевну. На каждой ………
decim про Варшавская: Эрмитаж. Ван Дейк. Набор открыток (Искусство и Дизайн, Живопись, альбомы, иллюстрированные каталоги)
20 03 Годится как иллюстрированный перечень. Это были недорогие наборы - одна открытка стоила 3-5 копеек - и издавались с 1950-х вот в таком качестве. В 1980 хороший альбом из лейпцигской типографии и стоил других денег, и в продаже поди найди. Оценка: неплохо
paradaise про Иван Александрович Белов
19 03 Очень талантливый автор!"Заступа-2" очень мрачный,что не отменяет юмор Белова и отличное темное фэнтези.Как подарок "Заступа-3" вышел.Почитаю и наверняка перечитаю.Пока все на 5 .Мастер слова!
Синявский про Даг Солстад
18 03 17 марта после непродолжительного нахождения в больнице ушел из жизни норвежский прозаик и драматург. Среди его произведений — «Военная трилогия», «Стыд и достоинство», «Т. Зингер», «Семнадцатый роман».
decim про Гэблдон: Чужестранка. Восхождение к любви [Outlander [= Cross Stitch] ru] (Исторические любовные романы, Любовная фантастика, Попаданцы)
18 03 Дамская сказка про любоффь. ЛФР как есть, и не худший образец. Рояли в кустах и кавалерия имеются в количествах, секс для дам - пожалуйста, бэкграунд - уточнить у Скотта В. и Бёрнса Р. Малость слэша тоже есть. Садомазо ……… Оценка: неплохо |
Комментарии
Re: Секьюрити-баг в движке Либрусека
дык ненаписано конкретно каким пользователем
Re: Секьюрити-баг в движке Либрусека
Если знать, кто скачал книгу этот единственный раз, можно узнать, что он ещё качал.
Re: Секьюрити-баг в движке Либрусека
а книжная полка не позволяет намного проще узнать кто и как оценивает книги?;)
Re: Секьюрити-баг в движке Либрусека
Оценки тут ни при чём. Речь только о скачке.
Re: Секьюрити-баг в движке Либрусека
ну и как это узнать? какая вообще разница, или может быть стыдно, за то что читал?
Re: Секьюрити-баг в движке Либрусека
Вариант: добавить новую книгу и тут же кинуть ссылку другому пользователю. В джаббер-аську.
Если немного повезёт, получишь результат.
Разница такая, что это раскрытие информации о пользователе, которую он может не хотеть раскрывать.
Re: Секьюрити-баг в движке Либрусека
Не это нереально. Точнее реально но оччень трудноджостижимо. В течение буквально 5 минут после заливки новой книги около 8 скачиваний. Впринципе я не думаю что стоит с этим "багом" сильно заморачиватся. Мало кого волнует что кто-то узнает первый десяток из скачанных им книжек. Книжная полка дает действительно намного больше информации.
Re: Секьюрити-баг в движке Либрусека
Не слишком серьёзный баг, согласен.
Re: Секьюрити-баг в движке Либрусека
Я думаю простейшим вариантом лечения было бы добавить в скрипт проверку условия. Если скачавших 5 или меньше, то статистику не выводить.
Re: Секьюрити-баг в движке Либрусека
Кстати, а действительно - какой смысл выводить "с этой книгой читали", если читали меньше сотни человек?
Я вот не всегда помню, что
Я вот не всегда помню, что сама скачивала, лучше бы было сделать, выделение цветом, чтобы не скачать повторно. А чужие списки это мало кому интересно, да и, что в этом страшего.