terça-feira, 16 de agosto de 2011

[Passatempo] Alteração para próxima jornada

Fui alertado por um participante que poderia haver o risco de se apostar no nome de outro user, ter 2 utilizadores com o mesmo nome ou seja não havia uma falha de segurança. Para esta 2ªJornada, isso foi corrigido.

Será então necessário o registo aqui
As passwords ficam guardadas numa stylesheet (em plain text, por isso não usar passwords "importantes"). Não é muito bom, mas foi a forma encontrada, dadas as limitações. Ao fazer a aposta insere-se o user/pass e é sempre aceite (não é possível validar dados logo no form), mas depois no quadro das apostas aparece a indicação "Registado","Não Registado","Password incorrecta". O registo não é automático é necessário "aprovação".
Só serão validadas as apostas de users registados.


Sem comentários:

Enviar um comentário