Отличное решение с логином партнёров

Однако если мапу сломать и передать вместо ключа объект с полями, то их храники решают ничего не маппить и вернуть весь объект! Отличное решение! И тут уже интересные вещи всплывают - какие-то партнёрские логин/пароль.. явно не мои! Connection: keep-alive Cookie: __utm=eyJ1dGifcmVmZXJ...; remember=eyJ0eXAi... Pragma: no-cache Cache-Control: no-cache { "apiVersion": "1.0.1", "attrList": { "select": {zvezda: true} }, "ctx": {"config": {"isCheckData": true, "isLogging": ...}} } Jdesc Transformer Headers TextView SyntaxView ImageView HexView

На скриншоте твита показан фрагмент HTTP-запроса и JSON-ответа с подозрительными настройками и партнёрскими данными. Автор саркастически описывает ошибку API, которое вместо корректного сопоставления полей возвращает весь переданный объект, из-за чего наружу всплывают чужие логины и пароли. Такой мем отправляют как реакцию на абсурдную архитектуру, утечку данных или чрезмерно уверенное «отличное решение». EN: The tweet screenshot shows part of an HTTP request and JSON response containing suspicious settings and partner data. The author sarcastically describes an API bug that returns the entire supplied object instead of correctly mapping its fields, exposing someone else’s logins and passwords. This meme is used as a reaction to absurd architecture, a data leak, or an overconfident “excellent solution.”

• @ithueti / 2731 2020-08-30