POSTレスポンスを調べると、他のユーザーのメールとパスワードが表示される

Question

Firebugを使用したPOSTリクエストのJSONレスポンスを閲覧したフォーラムもあります。

電子メールX@Y.comとパスワードZabc123を持つユーザーがこのフォーラムの自分のページに何かを投稿したとします。そして彼の投稿にのコメントを投稿したいと思いました。 しかし、私はFirebugののネットパネル開かコメント投稿前に：

postid 1432

他の事：私はFirebugの中で見たことの応答がこのようなものだったコメントを掲載した後

を...

メールX@Y.com

パスワードZabc123

IP 111.111.111.111

lastlogin 2016年1月1日

lastpasschange 2015年2月2日

というように。これの情報は私自身ではありません

、それは私がコメントを投稿していた人の情報です。

これは、そのフォーラムのハッキングまたは誤ってプログラムされたスクリプトの症状ですか？

Answer 1

レスポンス情報内の別のユーザーのアカウントデータが表示された場合は、POSTリクエストで呼び出されたサーバーサイドスクリプトのバグです（特に、異なるブラウザで同じように発生する場合）。 ウェブサイトのプログラマーは、それをデバッグ情報として出力し、ライブサーバーにコードをプッシュする際にコードを削除するのを忘れている可能性があります。

また、サーバーがハッキングされ、スクリプトがプレーンテキストでユーザー名とパスワードを返すように変更されている可能性もあります。