Il y a clairement des lacunes de sécurités ici, techniquement il faudrait que les utilisateurs soient connectés pour pouvoir accéder aux Images en passant par l'URL directe. Mais encore là, ça garantirais seulement que celui qui visionne l'image, est utilisateur de Facebook...Et pas qu'il est dans votre liste d'ami. Pour ce faire, il devrait donc être impossible de pouvoir visionner une image à partir de son URL directe, qu'on soit connecté ou non. (****.jpg)
[^] # Re: De la qualification correcte du problème
Posté par walken . En réponse au journal miniurl ki pu. Évalué à 1.
Mais déjà, il faut connaître l'URL de l'image en question. Sinon, bonne chance pour trouver une image précise en tapant un truc du genre au hasard : https://scontent-yyz1-1.xx.fbcdn.net/hphotos-xfp1/v/t1.0-9/12998707_94034354546064170_129144646464704545432214_n.jpg?oh=238c00c7c56565ff7943545d411b610ff3f2&oe=5756565AAD
Il y a clairement des lacunes de sécurités ici, techniquement il faudrait que les utilisateurs soient connectés pour pouvoir accéder aux Images en passant par l'URL directe. Mais encore là, ça garantirais seulement que celui qui visionne l'image, est utilisateur de Facebook...Et pas qu'il est dans votre liste d'ami. Pour ce faire, il devrait donc être impossible de pouvoir visionner une image à partir de son URL directe, qu'on soit connecté ou non. (****.jpg)