Пользователь Валерий Дерябин

Устраните уязвимость личного кабинета покупателя

07.08.2014Работа у нас такая - волноваться.

Устраните уязвимость личного кабинета покупателя

07.08.2014Если правильно вставить в поля ФИО текст, то магазин может получить такое письмо: "07 августа в 18:15 покупатель посидел на вашем сайте, да...

Устраните уязвимость личного кабинета покупателя

07.08.2014Представьте, что %х - это какое-нибудь оскорбительное ругательство в адрес человека. Злоумышленник может в момент оформления заказа в качестве...

Устраните уязвимость личного кабинета покупателя

07.08.2014Вы написали "то мешает в любом интернет магазине сделать то же самое". Я, честно говоря, не знаю, в каком Интернет-магазине кто-то...

Регистрация и вход в кабинет покупателя по номеру мобильного телефона

07.08.2014Я создал отдельную идею по этому вопросу.

Регистрация и вход в кабинет покупателя по номеру мобильного телефона

07.08.2014Гы... Если при заказе без авторизации указать чей-то чужой емэйл, то в кабинет покупателя, который привязан к этому ящику, падает заказ. Это дыра в...

Регистрация и вход в кабинет покупателя по номеру мобильного телефона

07.08.2014Честно говоря, не понял. Как связана мобильная версия и авторизация? Сейчас же нет авторизации в мобильной версии.

Регистрация и вход в кабинет покупателя по номеру мобильного телефона

05.08.2014Да, действительно, такое сейчас есть. Просто в форме авторизации в момент оформления заказа есть подпись в поле только "Email", вот я и...

Авторизация в момент оформления заказа должна оставлять покупателя на форме заказа

05.08.2014Ну у нас же данных нет по статистике авторизации. Что заметил - о том и пишу. Где больше всего авторизуются пользователи, если не секрет?

Регистрация на сайте

04.08.2014В современных реалиях России это пока затруднительно. Кроме того есть требования Яндекс.Маркета, согласно которым покупатель мог сделать покупку на...