Автоматически отмечаем оплативших (шаблон Zennoposter для организаторов складчин)

Речь даже не об этом. Допустим код скрипта без сюрпризов окажется после проверки. Речь идет о методе авторизации и хранении паролей от вебмани и складчика в открытом источнике (эксель файле). Это просто смешно и по моему это крайне непродуманно и недальновидно. Представляешь, как ты подставишь складчиков, кто будет использовать твой скрипт? То есть каждый, кто запишется в твою тему громко заявит - если что, мой логин и пароль от складчика и вебмани хранится в эксель файле вот тут. На данный момент дыра в безопасности очевидна.
Лично я - никому не рекомендую сообщать свой логин и пароль от вебмани какой либо программе (кроме keepass и подобных), не рекомендую хранить свои логины и пароли открыто в эксель файле, не рекомендую доверять закрытым приложениям, которые просят все эти данные им сообщить. Как видишь, 3 пункта из 3-ёх, у тебя страйк...

 

Если моим компом пользуюсь только я и он запаролен, то в чем проблема хранить пароли в экселе?

 

Шаблон может отправить эти данные - через C#, FTP,e-mail - автору шаблона.

 

Я бы понял, если такой вопрос написал мне человек совсем-совсем далекий от IT, но.... как то ты расстраиваешь меня таким вопросом

 

Так а в чем проблема запаролить тот же ексель файл?

 

Данный скрипт берет логины и пароли из этого файла для авторизации... Какая разница запоролен файл будет или нет? Да и ко всему прочему, запороленный эксель файл - это как замок за 30 рублей на почтовый ящик.

 

Может есть смысл тогда разделить шаблон на две части. Какая то часть строго индивидуальная и отвечает за вход в системы. А вторая привязанная отвечает за действия на складчике и на вебманях.
Или пароль вводить в ручном режиме как при обычном входе в вебмани и на складчик, а дальше действует шаблон.
Ведь смысл убрать рутину. А рутина именно в отмечании складчиков.
И возникает вопрос, а как с оплатившими с терминала их ведь все равно ручками придется править

 

Тут вопрос в том, кто будет закрывать шаблоны...это гарант? Если да - то всё остальное на совести гаранта.

 

Тут вопрос не в шаблоне, а в принципе хранить пароли в открытом виде на компе.

Ну как бы да, взломать можно все, вопрос в стоимости. И взлом моего компа для получения пароля от складчика не окупится. Ну или я отстал в области инф. безопасности, и зная место хранения файла с паролями его можно легко получить?)

 

Готов проверить

 

Нет, взломать можно не все. Допустим файлы .kdbx, в которых я храню пароли, взломать практически невозможно. По крайней мере, обычные люди не обладают такими вычислительными мощностями, которые позволять сделать это.