dma84: Разработчику видимо не известен закон о персональных данных, раз он так лихо организовывает доступ к ним, пусть даже по ссылке в письме, однако, таких разрабов нужно лечить (хотя вряд ли это возможно), чтобы больше не было посылов организовывать авторизацию прямо по ссылке. Между прочим, это основы безопасности, описанные ещё в начале 2000 годов (а может и ранее), тут нельзя думать об удобстве для пользователя, нужно думать о безопасности его данных. Хоть сколько тут кричите, но ответственность за такую халатность с разрабов снимать нельзя.
Да мало ли кто то там когда то что то написал, почти 80% если не больше, всех сайтов не только на шоп-скрипте, если покупка была без регистрации генерирует страницу с каким нить кодом, просто его угадать - нереально.
не зная - на выдачу такую страницу не поставить.
Вопрос, как такая страница оказалась на выдаче ???
магазин ее в сайтмапу не клал, доступа к ней с сайта нету, откуда она там ???
RoMaN444Ik: кстати в ссылке содержаться ключ и хеш, судя по всему - для идентификации покупки, а значит без них нельзя что-либо найти. Тогда получается что яндексовские проги сливают инфу... например тот-же яндекс бар. Вот зашел админ в эту закрытую страницу, а я.бар передал адресок яндексу
вот именно, еще вчера когда это все началось я в яндекс отправил письмо что бы они так не палились, потому что они проиндексировали ссылки к которым нету прямого доступа и никогда не было.
а как они туда попали - вот это первый вопрос!
и скорее всего это Я.Бар - это намек всем тем кто им пользуется.
спасибо тем, кто нифига не разобравшись минусует в репу :)
так держать и всегда смотреть ТВ, а не думать своей головой что и откуда попадает на выдачу и на законных ли основаниях.
когда вашу хату обнесут только потому что дверь была с одим замком - не надо винить воров, просто вы плохо ее защитили :)
по сути конечно так и есть, но воры как бы не причем :)
http://yandex.ru/yandsearch?text=index.php%3Fukey%3Dorder_status%26orderID%3D&from=fx3&clid=46510&lr=2
полная ссылка
index.php?ukey=order_status&orderID=
смотрим этот запрос в яндексе и узнаем МНОГО чего интересного по ВСЕМ магазинам !!!
PS: Яндекс таки не виноват, если у прогера руки из жопы растут
Еще раз читаем внимательно, Яндекс поисковая машина которая должна находить данные сама на сайте, а она их пи-з-д-и-т с Ябаров и прочего
чем она отличается от троянов и дорвеев ???
к этим страницам нет доступа напрямую, только с закрытой части сайта.
значит задаем себе вопрос а законна ли Яндекс получил доступ к ним ?
кто ему его туда давал ???
Цитата:
Сообщение от seolunatik Посмотреть сообщение
Яндекс тырит данные в наглую
Гугл не исключение
да это уже как следствие того что ссылки пошли по сети гулятть.
просто поисковики уже не совсем поисковики, а типа тупа крадут информации оттуда откуда не надо.
ДА косякт тут не в этом
А в том что Яндес должен находить страницы поиском по сайту !!!
а он их п-и-зд-и-т у пользователей!!
ПОтом Я.Бар будет делать копию экрана, а пунтосвитчер сливать все набранное в яндекс и опять будут виноваты вебмастера что ли ????
к этим страницам нет доступа с открытой части сайтов и не было никогда.
отсюда и вывод очень просто - Яндекс тырит данные в наглую
Выше написанное и вас касается
ссылку.... на месадж
никто не спрашивает откуда их взял гугл
да с яндекса и взял :)
либо уже после того как они пошли гулять по сети и схавал их.
а уж как они попали к ПС это другой вопрос
это не другой, это ПЕРВЫЙ вопрос.
Разработчику видимо не известен закон о персональных данных, раз он так лихо организовывает доступ к ним, пусть даже по ссылке в письме, однако, таких разрабов нужно лечить (хотя вряд ли это возможно), чтобы больше не было посылов организовывать авторизацию прямо по ссылке.
Между прочим, это основы безопасности, описанные ещё в начале 2000 годов (а может и ранее), тут нельзя думать об удобстве для пользователя, нужно думать о безопасности его данных. Хоть сколько тут кричите, но ответственность за такую халатность с разрабов снимать нельзя.
Да мало ли кто то там когда то что то написал, почти 80% если не больше, всех сайтов не только на шоп-скрипте, если покупка была без регистрации генерирует страницу с каким нить кодом, просто его угадать - нереально.
не зная - на выдачу такую страницу не поставить.
Вопрос, как такая страница оказалась на выдаче ???
магазин ее в сайтмапу не клал, доступа к ней с сайта нету, откуда она там ???
кстати в ссылке содержаться ключ и хеш, судя по всему - для идентификации покупки, а значит без них нельзя что-либо найти. Тогда получается что яндексовские проги сливают инфу... например тот-же яндекс бар. Вот зашел админ в эту закрытую страницу, а я.бар передал адресок яндексу
вот именно, еще вчера когда это все началось я в яндекс отправил письмо что бы они так не палились, потому что они проиндексировали ссылки к которым нету прямого доступа и никогда не было.
а как они туда попали - вот это первый вопрос!
и скорее всего это Я.Бар - это намек всем тем кто им пользуется.