Codecanyonda yayınlanan bir scriptte Bug tespit ettim ve geri ödeme sistemi hakkında bilgi

Bir projem için codecanyondan bir script aldım scriptte güvenlik açığı olduğunu tespit ettim. Aldığım scriptleri her zaman son noktasına kadar zorlarım verdikleri hataları incelerim yada bir hacker gibi düşünüp açık ararım ve buldumda scriptin adi User Management Permission & Role - with Chat. Sakın almayın arkadaşlar bu scriptte ciddi güvenlik açıkları mevcut ben bir tanesini tespit edip yazara konuyu ilettim düzelteceğini söyledi ve üstünde tam 5 ay geçti bende geri ödeme sistemi ile rapor oluşturdum bir kaç güne geri ödemem gelir.

Scriptteki açık şu arkadaşlar normal üyeler isterlerse admin olabiliyorlar bunu videoya çekip arkadaşa gönderdim. video aşağıda


https://www.youtube.com/watch?v=4KlKWCFrzJo&t=6s


CODECANYON GERI ÖDEME

Arkadaşlar illa scriptinizde bir açık çıkması gerekmiyor eğer scripti satın aldığınız kişi bunu yayından kaldırdı ise ve üzerinden bir zaman geçmiş ise geri ödeme isteye bilirsiniz.




Geri ödeme için geçerli sebebler ve geri ödeme isteme formu.


Geri ödeme istek formu
https://themeforest.net/refund_requests/new

Geri ödeme istek şartlari
https://help.market.envato.com/hc/en...-Get-A-Refund-

Geri ödeme ile ilgili SSS.
https://help.market.envato.com/hc/en...-refunds-work-

Eminim bir çoğunuz evento kullanıyorsunuzdur aslında bir fikrim var evento script tema takas gurubu kurmak her kes elindeki dosyalarını diğerleri ile değiştire bilir marez gibi değilde sadece kimin neye ihtiyaci varsa takas edilebilir dosya babında malum dolar uçtu gitti

Güzel bir düşünce ama R10.net üzerinden olmaz bu hocam bence.

biliyorum hocam r10 daki arkadaşlar ne derler bilmiyorum ama tema ve script gurubu kurarsak bende site mevcut scriptte mevcut herkes kendi profilinde olduğunu kanıtladığı dosyaları ekleyebilir ve herkes eklediği kadar dosya indirebilir 1 tane eklemişseniz 1 tane indirebilirsiniz ve ekeldiğiniz dosyanın sizin olduğunu kanıtlamanız gerekecek böylece marezin önüne geçmiş oluruz diye düşünüyorum

Silinen temalar için geri ödeme alacağımı bilmiyorum sayende gönderdim bakalım 5 tane silinen tema var iyi para yapar

Bakalım ne cevap verecekler...
Teşekkürler

hocam 5 iş günü en geç dönüş yaparlar siz talebi açtığınızda size email yollayacaklar oradaki linkten geri iade isteğinizin durumunu takip edebilirsiniz silinen dosyalar için çok uğraşmıyorlar genelde 3 iş gününde yapıyorlar ödemeleri.

ayrıca üzerinde biraz zaman geçmiş olması sizin yararınıza olacaktır örneğin 6 ay gibi ben 2 yıl önce aldığım dosyaların geri ödemesini sorunsuz aldım

Arkadaş üyeleri ayırırken basit şekilde ayırmış if else işte durum admin vs ise gösterme tarzı. Siz sayfalara girince sayfada öyle bir kontrol olmadığı için çalışıyor. Bug değilde ya yazarın iş güzarlığı yada aman kim bilecek zaten o sayfa adreslerini girecek tarzı davranması Küçük bir işlemle tüm sayfalarda admin kontrolu sağlanabilir ama 5 aydır yapmıyorsa zaten sallamıyor iade edin ve almayın

Bakın bu dosyayı 2014 yılında aldım 2016 yılında yayından kalktı bende geçen ay ödemesini talep edip aldım




hocam sonuçta hata ve buldum

Haklısınız adamın zaten en büyük hatası bunu bildirmenize rağmen dokunmamış olması.

Geri ödememi aldıktan sonra yorum sayfasına bu video linkini ekleyeceğim sonuçta burada bir açık var ve 34 kişi satın almış almaya devam ediyor.

böyle bir sitede programcıların bu konuda titiz olmaları gerekiyor diye düşünüyorum.

En azından r10 da görüp alacak olan arkadaşları uyarmış olurum.