buenas, queria reportar una que creo es incidencia de seguridad, ya que al loguearse al chat por via web (Ingresar al CHAT), en la barra de direcciones aparece el usuario y password ingresado en los campos.
ej.: me logueo con mi user y en la barra de direcciones en la pagina siguiente aparece:
[COMO INVITADO NO PUEDES VER LOS LINKS] Para verlos debes:
Registrarte o
Ingresarnombre=enanox&
pass=passwordvisible&Submit=Entrar
se podría reparar cambiando el método de envío de datos del formulario en el código fuente, el cual está en modo GET, al cambiarlo a POST no pasa.
no sé cómo impactaría esto en las credenciales que obtiene el chat java, pero quería comentarselo para que lo tuvieran en cuenta.
saludos
