Exploration et exploitation de bugs

[Merrick]

Bonjour à tous.

Certains d'entre vous se sont amusés à analyser les sources de pages générées afin de regarder comment optimiser certaines actions.
Du coup, certains ont vu qu'en passant certaines pages suivies de paramètres, on pouvait faire plein de choses autrement qu'en passant par les menus.

C'est de bonne guerre

Alors du coup, voici ma position sur cette affaire :

1 - Je n'ai rien conte les gens qui font ça à partir du moment ou l'effet obtenu pourrait l'être par l'interface normale. Si certains veulent faire des copier coller pour aller plus vite, tant que ça reste de l'utilisation normale, pas de problème.

2 - En contrepartie, si un lien tapé permet d'accéder à des infos, ou permet de faire des actions qui ne sont pas possibles en temps normal, ceci est de l'exploitation de bug. Dans ce cas, il est préférable de m'avertir directement afin que je mette en place les contrôles nécessaires.
Quelqu'un qui trouve un bug exploitable et continue à l'exploiter, du coup, il se peut que ça me mette de mauvaise humeur
A partir de là, toute personne faisant de l'exploitation de bug, se verra attribuer un chatiment, qui selon mon humeur du moment, pourra être :
- chasse à l'homme publique (avec position du perso, j'aime ! )
- tape sur la main droite
- chatiment corporel sur le perso (perte de px, de caracs, toujours selon l'humeur du moment)
- suppresion de compte (là, c'est vraiment que la personne aura abusé).

Bref, dans tous les cas, merci de m'avertir en cas de faille, et de ne pas poster la faille en public pour éviter que tout le monde s'y engouffre.....
_________________
Tu as lu les docs. Tu es devenu un informaticien. Que tu le veuilles ou non. Lire la doc, c'est le Premier et Unique Commandement de l'informaticien.

[PureAngel]

La méthode exposée dans la FAQ permettant d'afficher la description d'un perso est donc proscrite ?
_________________
Tu veux un cookie ?

http://www.jdr-delain.net/forum/sutra124921.php#124921

[Mad]

Ca ne t'avantage en rien et tu pourrais le faire de la page "normale", donc bon ça met juste les non guildés en pied d'égalité avec les guildés pour la visualisation des events.

Donc je ne vois pas pourquoi ce serait interdit.


Mad
_________________
-On tue un homme, on est un assassin. On tue des millions d'hommes, on est un conquérant. On les tue tous, on est un Dieu. Jean Rostand.

[Daysleeper]

Moi j'ai trouvé un gros bug avec les adresse, si on va sur http://www.jdr-delain.net/voix/index.php on voit apparaitre une page secrète avec plein d'informations ultra-confidentielles qui doivent pas être diffusées.

Alors, profitez bien, avant que Merrick corrige le bug!!!!!
_________________
La mise en page, plus qu'un métier, un don

[Oracle]

Je savais même pas que c'était possible ce genre de chose. D'ailleur c'est quoi la "source de page"?
PS : on attend toujours le retour de maman delain.

[Fra Diavolo]

Vois-tu, pour les rivières, l'eau viens d'une source, un grand trou dans le sol d'où émerge l'eau en provenance des profondeurs de la terre.

Et bien les pages Web, c'est pareil. Y'an un grand trou dans le Web d'où proviennent les lettres, les images et toutes les conneries qu'on trouve sur les pages. Ces grand trous permettent donc à tous les contenus de sortir des entrailles des serveurs pour qu'on puisse les voir.


Fra Diavolo, générateurs d'explications foireuses, depuis qu'il poste à 2h50.
_________________
[CFN] Centre de Formation Neutre

Je suis l'Ange de la Mort!! Le Destructeur des Mondes!!!

[Oracle]

j'ai pas trouvé ton trou.

[Fra Diavolo]

Cherche bien, il doit se trouver un peu sur la droite

Fra Diavolo, chieur de scénars et de topics sérieux, depuis les topics sérieux...
_________________
[CFN] Centre de Formation Neutre

Je suis l'Ange de la Mort!! Le Destructeur des Mondes!!!