URL: https://linuxfr.org/suivi/faille-lien-de-d%C3%A9connexion
Title: [Faille] Lien de déconnexion
Authors: ecyrbe
Date: 2011年07月11日T15:05:54+02:00
Tags: 
Score: 0
Sur notre profil on a un lien permettant de se déconnecter : http://linuxfr.org/compte/deconnexion 
Des petit malins on mit sur leur site perso ce lien, certainement dans l'optique d'emmerder le monde, et donc d'exploiter une faille sans même la rapporter. Outre le mesure que vous jugerez utile de prendre envers les personnes qui s'amusent à ce petit jeux malsain je propose de corriger cette faille comme suit. 
Générer un lien unique par session d'utilisateur. exemple : 
http://linuxfr.org/compte/deconnexion?id-session=FADE84D5F2S3ZA 
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/suivi/faille-lien-de-d%C3%A9connexion.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/suivi/faille-lien-de-d%C3%A9connexion.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>