Moderatiefunctie te misbruiken?

[Ultimation]

Ik vraag mij af of de moderatie functie te misbruiken is. Iemand die dat kan testen met een REST client?

code:

http://tweakers.net/xmlhttp/xmlHttp.php?application=frontpage&type=moderate&output=json&nocache=1413215325757

code:

Cache-Control:  no-cache
Origin: http://tweakers.net
Referer:    http://tweakers.net/nieuws/99015/dropbox-gebruikers-verliezen-bestanden-door-bug.html?showReaction=7251581
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_9_5) AppleWebKit/600.1.17 (KHTML, like Gecko) Version/7.1 Safari/537.85.10
Content-Type:   application/x-www-form-urlencoded; charset=UTF-8

code:

{"data":{"newScore":-1}}

[Dirk]

Dit mag in een eigen topic.

En eigenlijk mag het ook wel in Stoute Bugs.

[tweaker2010]

Ultimation schreef op maandag 13 oktober 2014 @ 17:55:
Ik vraag mij af of de moderatie functie te misbruiken is. Iemand die dat kan testen met een REST client?

Ik denk niet dat dit in dit topic hoort.

[Dirk]

Nu wel.

[tweaker2010]

Lol

[HMC]

Hardware muppets zoals ik hebben hier weinig verstand van. Als ik eerste link doe, dan slechts melding dat ik niet ingelogd ben.

Ik ben echter wel geinteresseerd. Is dit een lek?
Ik ga deze in de gaten houden.

[_David_]

Nee het is geen lek, het is gewoon de ajax request die Tweakers doet als je een reactie modereerd, waar vast wel een soort rate limit op zit.

[Kees]

Wat denk je dat er lek is? Je kan die reactie-moderatie steeds wijzingen; dat klopt, tot wij erachter komen dan kun je niets meer.

En iets anders dan -1, 0, 1, 2, 3 posten kan ook niet (kan wel, maar dan zetten we hem op null).

[HMC]

"Lek", dat was mijn beste woord. Fout dus.
Wat ik ervan begrijp is dat men dus reacties op 100x -1 kan zetten?
Ik ben slechts geinteresseerd.
ajax ken ik, dus daar ga ik maar even meer onderzoek naar doen, maar ik deed dus slechts een gok, omdat die post in mismod topic mij meteen triggerde. Interressant spul toch?

[_David_]

HMC schreef op maandag 13 oktober 2014 @ 18:31:
"Lek", dat was mijn beste woord. Fout dus.
Wat ik ervan begrijp is dat men dus reacties op 100x -1 kan zetten?
Ik ben slechts geinteresseerd.
ajax ken ik, dus daar ga ik maar even meer onderzoek naar doen, maar ik deed dus slechts een gok, omdat die post in mismod topic mij meteen triggerde. Interressant spul toch?

Nee je kan je moderatie dus de hele tijd aanpassen, van -1 naar +3 etc, dus als je wil kan je een tooltje maken en dan de hele tijd moderaties spammen maar dan wordt je snel geblokkeerd (denk ik)

[Kees]

Je kan een reactie 1 keer modereren en dan 99 keer die moderatie aanpassen naar -1, daar veranderd de score van de reactie niet meer mee.

[Ultimation]

Het was slechts een constatering. Ik vroeg mij enkel af of het mogelijk was. Niet dat het mogelijk is. Maar bedankt voor de opheldering.

Een lid constateerde dat hij snel 30 downvotes (30x -1) had voor zijn reactie. Ik vroeg mij alleen af of misschien die link te misbruiken was.

Mogelijk kan het wel op deze manier. Wanneer je hier een x-aantal slave accounts voor hebt en een script via CURL?

[ Voor 18% gewijzigd door Ultimation op 14-10-2014 10:30 ]

[Kees]

Ja tuurlijk kan dat en nee dat is ook niet te voorkomen. Welke reactie gaat het specifiek om? Wij kunnen precies zien wie er gemod heeft. En 30 downvotes kan al snel als er 5 powermods langs komen.

[tweaker2010]

Inderdaad. Of gewone mods met 2x weging die hun boost gebruiken

[Ultimation]

Het ging om deze reactie volgens mij: ZaZ in 'nieuws: Dropbox-gebruikers verliezen bestanden door bug'

[crisp]

Ik zie daar geen rare moderaties. Wel inderdaad een aantal powermods op -1

Ergo: het moderatiesysteem kan niet misbruikt door meerdere moderaties te doen aangezien een moderatie uniek gekoppelt is aan de gebruiker die 'm deed.

This is not a bug

[.oisyn]

Wel mooi hoe xmlHttp.php JSON returnt

[crisp]

.oisyn schreef op dinsdag 14 oktober 2014 @ 11:02:
Wel mooi hoe xmlHttp.php JSON returnt

Ik geloof dat we een jaar geleden de laatste XML response hebben verwijderd