Facebook soluciona su problema de FQL injection
Como algunos ya sabrán facebook para sus aplicaciones utiliza un lenguaje de consulta relativamente propio para sus aplicaciones el FQL : http://wiki.developers.facebook.com/index.php/FQL
Hasta hace poco dejaron una brecha en su código la cuál permitia que cualquiera que no sea uno de tus contactos pueda ver tus fotos.
Básicamente la url mal formada que se debía utilizar era la siguiente :
1ero se debía obtener el ID esto se puede hacer simplemente viendo los amigos del contacto.
2do Se debía agregar la url con el ID correspondiente de la VICTIMA y listo.
Actualmente la falla se encuentra solucionada.
- Sin Comentarios
- Sin votos
- Reportar este Posteo
Ultimos Comentarios