S QLine - aplikacija za dobivanje rednog broja bez

Čini mi se da aplikacija nema zaštitu od prekomjerno generiranih rednih brojeva te je podložna nekoj vrsti DoS-a.

Nije da ima neke koristi od toga, ali svako je trošak ako teta na šalteru mora preskočiti po nekoliko tisuća brojeva i troši korisno vrijeme.

Zapravo cijeli sustav onda nema nikakvog smisla, ako jedna osoba može poremetiti rad u svega par linija koda :)

Vidim jako puno prostora za poboljšanja, ali kako nisam klijent ove banke nema veze naučit će :P

dakle, čekajte u redu da ne biste morali čekati u redu.  

Pretpostavljam da ti povezan s autorom aplikacije, ako ne i sam autor :P

Koji točno dio ti je sporan. Mogu ponuditi konzultatske usluge, šalim se :)

Koliko detaljno smijem javno prezentirati sve uočene slabosti?

Sad će zbog mene povući app sa store-a :/

Uglavnom tu sve kreće :)

REST s fiksnim basic auth: $user_id$:43Pv_$1KOdg

ApiUrl = "https://xxxxxxxxxxxxxx";
WsUrl = "wss://xxxxxxxxxx/qline/ws/";
LoginUrl = "/qline/api/user/login";
LocationsUrl = "/qline/api/locations_user";
UserLocationsUrl = "/qline/api/user/locations";
QueuesUrl = "/qline/api/queues";
UserQueuesUrl = "/qline/api/user/getactivequeues
StepIntoQueueUrl = "/qline/member/stepin";
StepOutOfQueueUrl = "/qline/api/queue/stepout";
ActiveTicketUrl = "/qline/api/user/queuemembers"
FcmTokenUpdateUrl = "/qline/api/user/fcmtoken";
LocationAddFavouriteUrl = "/qline/api/user/favorite/create";
LocationRemoveFavouriteUrl = "/qline/api/user/favorite/delete";
GetSettingsUrl = "/qline/api/user/settings";
UpdateSettingsUrl = "/qline/api/user/settings/update";
QueueStatusUrl = "/qline/api/queue/status";
QueueHistoryUrl = "/qline/api/queue/history";
CheckQRUrl = "/qline/api/user/ticket/check";
TicketImportURL = "/qline/api/user/ticket/import
MapLocationsUrl = "/qline/api/locations_map";