DHL For You Gratis pakketten versturen

[Tanuki]

http://www.dhlforyou.nl/Pages/Actie.aspx

Hier kun je gratis een pakketje versturen met DHL For You. De mensen hier die verstand hebben van Javascript kunnen heel makkelijk achter de actiecode komen.

Maar hoe werkt het nou precies? Als ik online een pakje betaal moet ik eerst betalen voordat ik de tracktrace code krijg: Ik kan de tracktrace code dus pas invullen als ik heb betaald...?

Dan is het toch niet meer gratis? Iemand enig idee?

[RemcoDelft]

Verstuur uw gegevens en binnen 7 werkdagen ontvangt u uw aankoop bedrag retour op uw rekening.

Lijkt me duidelijk?

[Tanuki]

RemcoDelft schreef op zaterdag 20 maart 2010 @ 16:26:
[...]

Lijkt me duidelijk?

Ah. Overheen gelezen...

Dus als ik die actie dinges nu 6,50 euro betaal voor een tracktrace code (verzekerd) en ik betaal die... En ik vul die tracktrace code weer in op de website, krijg ik mijn geld teruggestort?

En die tracktrace code heb ik nu nog niet nodig, maar over een tijdje wil ik een pakketje versturen, daar wil ik dus nu alvast de code voor kopen, omdat het gratis is.

[CoolGamer]

JavaScript:

function checkInput(elm) {
 [..]
 if (val == 'XXX-XXX-X' || val == 'XXX-XXX-X') {
 $(".ok").show();
 } else {
 $(".ok").hide();
 }
}

[ Voor 8% gewijzigd door CoolGamer op 26-03-2010 23:23 . Reden: code weggehaald ]

[battler]

Ik kan geen javascript programmeren maar zelfs ik haal hier een "wachtwoord" uit..

[LED-Maniak]

stop hem dan minstens in een extern bestand, dit is echt zoo slecht

dhl4you begin ik trouwens niet aan. Als ik ze een email wil sturen krijg ik een failure notice dus blijkbaar willen ze niets verzonden hebben.

[Deezers]

Alle pakketjes die je met DHL4you verstuurt worden bezorgd via Selektvracht, dus niet de 'gewone' DHL!!
(althans dat was voorheen wel het geval, dus wees gewaarschuwd!)

[ Voor 24% gewijzigd door Deezers op 20-03-2010 17:19 ]

[Tanuki]

En de website is inmiddels bijgewerkt.

De betreffende functie ziet er nu zo uit:

JavaScript:

function checkInput(elm) {
    val = new Array();
    val[0] = $("input[name='nummerbord1']").val();
    val[1] = $("input[name='nummerbord2']").val();
    val[2] = $("input[name='nummerbord3']").val();
    
    
    if ($(elm).attr("name") == 'nummerbord1' && $(elm).val().length == 3) {
        $("input[name='nummerbord2']").focus();
    } else if ($(elm).attr("name") == 'nummerbord2' && $(elm).val().length == 3) {
        $("input[name='nummerbord3']").focus();
    }
    
    val = val.join('-');
    
    $.ajax({
        type: "POST",
    dataType: 'text',
        url: '/check.php',
        data: {
            nummerbord: val
        },
        success: function(msg) {
            if (msg == 'true') {
                $(".ok").show();
            } else {
                $(".ok").hide();
            }
        }
    });
}

[Dutchie01]

Je kunt toch de oude code gewoon blijven gebruiken om gratis te verzenden ook al is de website bijgewerkt ?

[Tanuki]

Dutchie01 schreef op maandag 22 maart 2010 @ 18:55:
Je kunt toch de oude code gewoon blijven gebruiken om gratis te verzenden ook al is de website bijgewerkt ?

Klopt.

Gisteren nog 2 3S-codes gemaakt en 2x het formulier ingevuld.

[Haan]

Ze gebruiken wel jQuery, dat vind ik wel weer een positief puntje

[Anoniem: 352389]

Beste Tweakers,

Dank voor het aan het licht brengen van bovenstaand security probleem, het is inmiddels opgelost!

Met vriendelijke groet,

Het DHL For You-team

[LED-Maniak]

Wordt het probleem met de email dan ook opgelost? Ik neem aan dat 50~100 zendingen interessant zijn voor jullie..

[CodeCaster]

LED-Maniak schreef op vrijdag 26 maart 2010 @ 15:08:
Wordt het probleem met de email dan ook opgelost? Ik neem aan dat 50~100 zendingen interessant zijn voor jullie..

quote: http://www.dhlforyou.nl/Pages/Actie.aspx

Maximaal 1 pakje per klant/ deelnemer met een maximale waarde van € 7,95.

[Tomino]

Anoniem: 352389 schreef op vrijdag 26 maart 2010 @ 15:07:
Beste Tweakers,

Dank voor het aan het licht brengen van bovenstaand security probleem, het is inmiddels opgelost!

Met vriendelijke groet,

Het DHL For You-team

[dusty]

Anoniem: 352389 schreef op vrijdag 26 maart 2010 @ 15:07:
Beste Tweakers,

Dank voor het aan het licht brengen van bovenstaand security probleem, het is inmiddels opgelost!

Met vriendelijke groet,

Het DHL For You-team

Opgelost?

Als ik firefox opstart met firebug aan, kan ik javascript on the fly veranderen, en kan ik van

JavaScript:

if (msg == 'true') { 

Het volgende maken:

JavaScript:

if ('true' == 'true') { 

Iets verbergen aan de user-kant is nooit een beveiliging.

[yeehaw]

Waarom in godsnaam niet serverside gedaan? Of in ieder geval niet in javascript.

[LED-Maniak]

CodeCaster schreef op vrijdag 26 maart 2010 @ 15:10:
[...]


[...]

Ja, voor de actie. Maar ik was geïnteresseerd in ze zonder die actie. Als ik ze probeer te mailen daarover krijg ik een error terug dat adres niet bestaat die op de site staat..

[CoolGamer]

dusty schreef op vrijdag 26 maart 2010 @ 15:15:
[...]

Opgelost?

Als ik firefox opstart met firebug aan, kan ik javascript on the fly veranderen, en kan ik van

JavaScript:

if (msg == 'true') { 

Het volgende maken:

JavaScript:

if ('true' == 'true') { 

Iets verbergen aan de user-kant is nooit een beveiliging.

Ik denk dat het inderdaad opgelost is.

Wie zegt dat niet gebeurd. Volgens mij wordt die code ook meegestuurd naar de server op het moment dat je het formulier submit. De uiteindelijk validatie is dan alsnog op de server, terwijl de gebruiker al tijdens het invullen kan zien of de code klopt.

[ Voor 4% gewijzigd door CoolGamer op 26-03-2010 23:24 ]

[Tanuki]

dusty schreef op vrijdag 26 maart 2010 @ 15:15:
[...]

Opgelost?

Als ik firefox opstart met firebug aan, kan ik javascript on the fly veranderen, en kan ik van

JavaScript:

if (msg == 'true') { 

Het volgende maken:

JavaScript:

if ('true' == 'true') { 

Iets verbergen aan de user-kant is nooit een beveiliging.

Wat een onzin. Als ik met Firebug de complete JavaScript code van jullie site aanpas kan ik ook admin buttons en zo krijgen terwijl ik geen admin ben. Hebben jullie dan ook een bug of onveilig iets?

[LED-Maniak]

wat voor spannends zit er in die admin?

[ Voor 3% gewijzigd door LED-Maniak op 27-03-2010 14:08 ]

[CodeCaster]

LED-Maniak schreef op vrijdag 26 maart 2010 @ 23:20:
Ja, voor de actie. Maar ik was geïnteresseerd in ze zonder die actie. Als ik ze probeer te mailen daarover krijg ik een error terug dat adres niet bestaat die op de site staat..

Ah ok, dat is wel slordig.

LED-Maniak schreef op zaterdag 27 maart 2010 @ 14:08:
wat voor spannends zit er in die admin?

Hij bedoelt dat het geen beveiligingslek is als je met iets als Firebug knopjes kan toevoegen aan een site, want dat kan bij iedere site (hij bedoelt tweakers met "jullie site"). Als er serverside toch nog gecheckt of de gebruiker iets mag (of in dit geval of de code correct is) is er niets aan de hand.

Het enige dat dusty doet is met javascript een groen vinkje weergeven. Dat betekent niet dat de server vindt dat de code klopt

[Anoniem: 353115]

Weet iemand wat het code nummerbord is.
XXX-XXX-X

mvg. Den

[RemcoDelft]

Anoniem: 353115 schreef op woensdag 31 maart 2010 @ 16:25:
Weet iemand wat het code nummerbord is.
XXX-XXX-X

mvg. Den

Ja, ik weet het!
Maar om daar nou een Tweakers-account voor aan te maken...

Je weet beter....

[ Voor 5% gewijzigd door Anoniem: 22659 op 31-03-2010 18:37 ]

[Dutchie01]

beetje jammer dat je maar 1 pakketje kunt versturen

[Tanuki]

Dutchie01 schreef op woensdag 31 maart 2010 @ 23:23:
beetje jammer dat je maar 1 pakketje kunt versturen

Tja, natuurlijk wel logisch ergens.

Iemand z'n geld al teruggekregen?

[Anoniem: 353115]

Remco,

Als je niet wil reageren, schrijf dan niets!
*snip* En jij weet vanaf nu dat blauwe letters kunnen duiden op een ingreep van een moderator. Zeker als eronder staat dat het bericht is gewijzigd door een ander dan de auteur kun je er vergif op innemen dat de crew de reactie is opgevallen. De reactie van Remco is offtopic en leidt alleen maar tot offtopic reacties hierop van anderen en op dit moment doe jij precies dat. De volgende keer dat je iets ziet waar je het niet mee eens bent, kun je beter even een TopicReport (TR) aanmaken. Dit doe je door naast de titel op het handje te klikken.

[ Voor 65% gewijzigd door Anoniem: 22659 op 03-04-2010 15:38 . Reden: offtopic ]

[consolefreak]

l0c4lh0st schreef op vrijdag 02 april 2010 @ 14:12:
[...]

Tja, natuurlijk wel logisch ergens.

Iemand z'n geld al teruggekregen?

al twee maal