Сообщество / Новая тема
Обсуждение статьиПервый комментарий откроет обсуждение — дальше все вопросы по этой статье будут собираться здесь
Об статье:
Кеш отдавал чужие корзины: в ключе не было идентификатора пользователя
Ночью в конце августа в поддержку прилетело сообщение: «в моей корзине чужие товары, и адрес доставки не мой». Дежурный решил, что это единичный баг браузера, и закрыл тикет. К обеду таких тикетов было пятнадцать, а один из клиентов приложил скриншот с чужим именем в поле «получатель». Это уже не баг вёрстки — это утечка персональных данных между сессиями, и разбираться пришлось всерьёз.
Подробнее →