hack 5 stelle

[Little Hawk]

non è detto: potrebbero considerare solo i primi 8 caratteri

Oh vero, se limitano sempre gli 8 caratteri, hai ragione. Cmq rileggevo la pagina di quel sito e dice "Sebbene le password siano criptate[...]" quindi forse il tizio ha visto che le password non sono in chiaro.

[Little Hawk]

Comunque sia, giuro che con la sola inesperienza non riesco a spiegarmi una scelta simile.

Infatti, non riesco a pensare ad una sola ragione per cui uno voglia limitare la lunghezza delle password in quel modo

[Electro]

Penso che per la piattaforma di un partito politico, sia piuttosto vergognoso. Denota o la malafede o l'assunzione di personale assolutamente incompetente. Non è possibile nel 2017 un sito che non usa query parametriche per proteggersi della SQL injection, e ancor più il limite di 8 caratteri alle password con troncatura. Pessimo biglietto da visita.

[Vincent.Zeno]

Infatti, non riesco a pensare ad una sola ragione per cui uno voglia limitare la lunghezza delle password in quel modo

ordini contraddittori, errore di trascrizione, "lo faccio dopo", errori di comunicazione, esecuzione senza contestazione, mancanza del supervisore/collaudatore.
il bello di lavorare in team senza coordinamento e autoverifica

[lucavizzi]

È chiaramente un complotto della potente lobby dei webmaster scarsi.

[Little Hawk]

È chiaramente un complotto della potente lobby dei webmaster scarsi.

No, secondo me sono gli stessi russi che hanno influito sulle elezioni usa

[lucavizzi]

No, secondo me sono gli stessi russi che hanno influito sulle elezioni usa

Se credono in questa maniera di rovinare il meccanismo perfetto della democrazia diretta, si sbagliano di grosso.

Loro non lo sanno che il capo può annullare tutto, anche le votazioni!

[saucer]

Ci consola il fatto che almeno non paghiamo 2€ per dire la nostra che non verrà mai presa in considerazione

[chumkiu]

gia' ...where .... OR 1=1

L'avevano sempre detto che la chiave di tutto era l'uno uguale uno.

Di che vi stupite?

[Electro]

ordini contraddittori, errore di trascrizione, "lo faccio dopo", errori di comunicazione, esecuzione senza contestazione, mancanza del supervisore/collaudatore.
il bello di lavorare in team senza coordinamento e autoverifica

Considerando anche l'esposizione alle SQL Injections a me pare significhi che l'hanno fatto sviluppare a degli incompetenti che hanno imparato ad accendere il PC il giorno prima. Visto che si tagliano gli stipendi, ne usassero una parte per pagare gente competente, non la casaleggio associati...