QA-Team blog

Никогда не сталкивался с реальными примерами ущерба от ошибок работы различных систем, но вот, пришлось-таки.

И не где-нибудь, а в системе Приват24.

При пополнении счета телефона из этой системы нужно выбрать код оператора из выпадающего списка и в поле ввести номер телефона. И если у вас в браузере включена автоподстановка, то есть шанс получить телефон вместе с кодом оператора в поле телефон.

А бага в том, что в поле телефон нет валидации на количество символов и на сервере просто обрезается длинный номер до 7 знаков и на него уходят деньги.

Не знаю, попадал ли кто-нибудь еще, но мне отсутствие такой валидации стоило 150 грн .

Ну а детали и историю про саппорт Приват24 и Peoplenet можно почитать здесь.

Popularity: 11% [?]