Veri tabanı isim/şifresinden api bilgilerine hepsini istemesi sıkıntı değil mi.... Gayet kolay bi şekilde kendinize göndertip uygulamamızı habersiz kullanabilirsiniz sanki..?
yanlışım mı var
( yaparsınız yapmazsınız o ayrı, sizi kesinlikle yargıla(ya)mam, lakin, bir güvenlik zaafı olarak görüyorum )
Bu konuda haklısınız hocam. İnsan düşünür. Ama o kadar uğraşacağıma direk FTP ye user list i de çekebilirim. Veritabanı ve API bilgilerini ayarlar adlı dosya içerisine oluşturuyor. Ayarları neden kullanıcı yapıyor? Şöyle söyleyeyim diyelim sizin iki tane paneliniz var ve ayrı ayrı db ler iki farklı şekilde işlem yapabilmek için böyle bir ayar alma durumu var. Eğer güvensizlik var ise forumda güvenilir bir coder var ise beraber analiz yapabiliriz sıkıntı değil. Aynı zamanda yapılacak aktarmalarda veri takibi yaptırılabilir. Anca 2 bağlantı oluşabilir. Birisi twitter, diğeri de veritabanınız arasında