Gmail'da açık bulunmuş | bildirgec.org

burada yazdığına göre, gmail'in açığı yamanmış

yöntem çok basit;

1. vatandaşın mail hesabının bir pencere içerisinde açık olması gerekiyor.
2. bundan sonra vatandaşa sizin sitenizin bağlantısını içeren bir ileti göndermelisiniz.
3. gelen iletideki bağlantıya tıklandığı zaman eğer gönderici adres "gmail.com" içeriyorsa filtreyi yaratacak bağlantıya bir sorgu göndermeniz yeterli olur.

peki bu bağlantı nedir? sorusuna cevap ise en az yöntem kadar basit.

1. gmail çoğu kaynakta ajax'a örnek gösterilse dahi aslında büyük bir kısmı için ajax'ın sadece ja'sını kullanıyor. tabi bir de xhr.
2. genelde ileti işleri için bildiğiniz iframe ve post metodunu kullanıyor ama bu gibi ufak işler için kısmen ajax kullanıyor.
3. böyle bir filtre işleminde ajax kullanmak isterseniz işlemi son safhasına kadar javascript ile yürütürsünüz. işlem sonuna kadar toplanan verileri tek bir satırda toplar ve işlemi sunucu tarafında geçerli kılacak, yani kaydedecek sayfaya sorgu olarak gönderirsiniz.
4. olayı ortaya çıkaran arkadaş firebug gibi xhr sorgularını takip etmeyi sağlayan uygulamalarla filtre oluşturma işlemini sağlayan sorguyu farketmiş ve sonunda bütün iş sorgudaki değişkenlerde olduğu için böyle bir açığı bulabilmiş.
5. gmail'deki arkadaşlar da "gelen veri, adres satırında gmail yazmayan bir konumdan geliyorsa kaydetme kardeşim bu filtreleri" diyerek gmaili bir güzel azarlamış.
6. sorna da tüm bunların adı büyük bir güvenlik açığı olmuş :D