Il faut un numéro incrémental donc oui si tu as une facture, tu peux en déduire l'activité. Par contre pour l'attaque du dessus ce n'est pas si évident parce que tu peux ajouter d'autres choses au numéro incrémental. Par exemple tu as le droit de faire une facture FA-20260711-666. Avec donc la date format ISO8601 qui précède le n° incrémental (ici 666). Donc pour pouvoir télécharger une facture il te faudra connaître son numéro ET sa date. Bon ce n'est pas hors de portée de quelqu'un qui veut vraiment trouver tes factures, on est pas sur un UUID, mais bon ce n'est pas non plus du téléchargement automatique il va falloir coder et bruteforcer (dans un intervalle connu) pour trouver les bonnes combinaisons.
[^] # Re: Pas mal !
Posté par Faya . En réponse au journal Je développe un facturier électronique libre pour les artisans. Évalué à 3 (+1/-0).
Il faut un numéro incrémental donc oui si tu as une facture, tu peux en déduire l'activité. Par contre pour l'attaque du dessus ce n'est pas si évident parce que tu peux ajouter d'autres choses au numéro incrémental. Par exemple tu as le droit de faire une facture
FA-20260711-666. Avec donc la date format ISO8601 qui précède le n° incrémental (ici666). Donc pour pouvoir télécharger une facture il te faudra connaître son numéro ET sa date. Bon ce n'est pas hors de portée de quelqu'un qui veut vraiment trouver tes factures, on est pas sur unUUID, mais bon ce n'est pas non plus du téléchargement automatique il va falloir coder et bruteforcer (dans un intervalle connu) pour trouver les bonnes combinaisons.