Uazoo - Trucchi Facebook e Myspace hack

Qualcuno è a conoscenza di eventuali falle di sicurezza nel login di FB fatto all'interno delle applicazioni (utilizzando ad esempio il metodo $fb->require_login() della libreria client per PHP)?

Mi spiego meglio. Sarebbe possibile per qualcuno spacciarsi pe un altra persona fornendo direttamente l'uid (User Id), magari utilizzando programmini che modificano al volo le richieste http, post e get) ?

Sembra che FB utilizzi un sistema con signature nel fornire l'uid all'applicazione e quindi, teoricamente, non dovrebbero esserci problemi.


Grazie e ciao

Non capisco dove possa essere la falla, require_login() richiama le funzioni che obbligano l'utente ad autenticarsi con username e password, e senza tali credenziali non vai da nessuna parte se vuoi spacciarti per qualcun'altro, con l'uid non ci fai niente, serve per identificare, non autenticare