باگ امنیتی در فاکتورهای سیستم whmcs

[jahromweb]

اره مشکل از ماژول هاست
همه شون دارن با html کار میکنن درصورتی که باید از php استفاده بشه و قیمت مستقیم از دیتابیس استخراج بشه ونه ...
من پی پال رو هم چک میکنم

- - - Updated - - -

بله تایید می شود
در ماژول بانک ملت نول شده و رایگان که در اینترنت هست این باگ وجود دارد .

خیر کاری به نال شده نیست
ماژول فراسو اختصاصی نوشته شده و نال هم نیست

[AvalinHost]

اره مشکل از ماژول هاست
همه شون دارن با html کار میکنن درصورتی که باید از php استفاده بشه و قیمت مستقیم از دیتابیس استخراج بشه ونه ...
من پی پال رو هم چک میکنم

- - - Updated - - -


خیر کاری به نال شده نیست
ماژول فراسو اختصاصی نوشته شده و نال هم نیست

باید amount از دیتابیس در input ادد بشه و در callback نیز مبلغ رسیده از بانک توسط amount از دیتابیس چک بشه و با هم همخوانی داشته باشن، اگر یکی بود که ok بده و فاکتور پرداخت بشه و اگر یکی نبود ارور بده، با اینکار فاکتور پرداخت نمیشه و شخص مجبوره تیکت بزنه و پیگیری کنه، و شما هم منتظر میمونید تا 24 ساعت بعد مورد رو با حساب بانکیتون چک می کنید.

- - - Updated - - -

اقا پست رو پاک کن!
اقای عزیزی فعلا روش دقیق رو نگذار

- - - Updated - - -

اقای افشار سایت شما هم چک شدباگ در سایت شما هم موجوده

در ظاهر شاید موجود باشه، ولی شما پرداخت کنید و بعد در callback هست که خفت میشه!