אתר + תוסף שינהל לכם את ההזמנות באינטרנט

@|kobee יכוללהיות שאתה צודק. לא ניסיתי..
בכל מקרה מה שאני מנסה להגיד זה שזה לא שונה מכל תוסף אחר שאתה מתקין. Keepa,aliradar וכו'..ככה שמי שנוח לו להשתמש בתוספים האלה אין סיבה שיחשוש מה תוסף הזה.
וכמובן מי שחושש שלא יתקין. לא מכריח אף אחד :smile:
נ.ב אפשר להשתמש באתר בלבד בלי התוסף, כמו רשימה, במקום באקסל נניח.

@|Idor12
מבחינה טכנית לא זכור לי שהייתה בעיה "לברוח" מ ה security context של התוסף ולבצע פעולות תחת ה context של הדף ישירות כאילו זה המשתמש עצמו מבצע אותם.

אני לא מחשיב את מערכת בדיקת התוספים של גוגל כמנגנון אבטחה וודאי. היו מספיק מקרים של תוספים שהפכו לרוגלות של ממש ועדיין עברו את מערכת הבדיקות של גוגל.

בשורה תחתונה מה שאני מתכוון זה שאם באמת היו לך כוונות זדוניות, כל עוד זה נשאר בתחום של איסוף מידע ולא משהו חמור כמו שינוי פרטים או גניבה של כסף, אז לדעתי יש סיכוי די טוב שהיית יכול לעבור מתחת לראדר, לפחות לתקופה, במיוחד אם גם היית מוסיף משהו מעורפל על זה בתנאי השימוש.

@|mosheamsalem56
אגב כבר עכשיו, עם סט ההרשאות הנוכחי ובלי כל מיני טריקים מיוחדים, היות ולתוסף יש גישה ישירה לכל התוכן של דף עגלת הקניות, אז אפשר למשל להוסיף כמה שורות קוד בודדות שעל הדרך שומרות יחד עם המוצרים גם את כל הפרטים האישיים שלך שמופיעים שם בדף, כמו השם המלא עם הכתובת והטלפון. וזה אפילו לא מצריך שום שינוי בהרשאות.

@|MosheSiani גם אני עשיתי את זה! תמיד זה הסתבך לי כי הייתי שוכח להכניס הזמנות וכו'..הייתי בטוח שאני האידיוט היחיד שעושה אצ זה באקסל ולא באיזה אפליקציה. התחלתי לחפש אפליקציות ולא מצאתי משו שאהבתי וככה עלה לי הרעיון לתוסף

כל הכבוד על ההשקעה!
לי אישית פחות מתאים כי אני מכניס כל קנייה שלי לקובץ אקסל וכך אני עושה לעצמי רשימת פריטים שקניתי ועוקב אחריהם.

התיאור של @|kobee בתגןבה הראשונה נכון. התוסף בעצם משתמש במה שהוא רואה בעמוד של הקנייה. לגבי כל השאר- אם הייתי רוצה הייתי יכול לראות מה אתה עושה באתרים שהתוסף פעיל בהם. אגב זה נכון לגבי כל תוסף כמו אליראדר וכו'..
פעולות ומניפולציות על החשבון שלך זה בלתי אפשרי ממה שאני יודע כי גוגל לא מאפשרים את זה. כל תוסף שאתה מעלה וכל שינוי הכי קטן בקוד עובר בדיקה של גוגל והם לא מפרסמים את התוסף/עדכון עד שהם מאשרים לך אותו.

בקיצור- גם אם היו לי כוונות זדוניות כלשהן אין סיכוי שהייתי יכול לממש אותן בלי לבקש את הסיסמא שלכם לאלי/אמזון וכד'. כל עוד לא נתתם לי את זה גוגל שומרת עליכם.

אגב @|Idor12 בלי קשר למה שכתבתי למעלה,
ברכות על ההשקה (מי שמהתחום יודע כמה זה קשה)
ומאחל לך הרבה הצלחה. באמת.

כרגע לתוסף יש גישה ישירה ומלאה כאשר אתה נכנס לדף עגלת הקניות של האתרים שהוא תומך בהם. כמו כן היות ונראה לי שאמורה להיות לו גם גישה לקוקיז, אז תאורטית עם קוד קצת יותר מתוחכם יתכן והוא יכול לבצע באופן עקיף גם כל מיני פעולות בחשבון שלך.

עכשיו לגבי האם הוא יוכל לרגל אחרי כל הפעילות שלך באתר, זה לא נראה לי, לפחות לא באופן ישיר ולא עם סט ההרשאות שהתוסף כרגע מבקש. אבל מספיק למשל שהוא ישנה את ההרשאה למשל מ *.shoppingcart.aliexpress.com ל *.aliexpress.com (אמנם אמור לקפוץ לך חלון שאתה אמור לאשר את השינוי בהרשאה, אבל אנשים בדרכ לוחצים ok על אוטומט) ואז הוא כן יקבל גישה ישירה לכל הפעילות שלך בali לדוגמא.

@|kobee זאת אומרת סתם מתוך סקרנות שלי , עדכון קטן שלו בעתיד יאפשר לו למשוך כל פרט שאני מקיש בכל אתר ?

@|mosheamsalem56
בגדול ממה שאני רואה כשאתה מגיע לדף של עגלת הקניות באתרים שהתוסף תומך בהם (כרגע ali, amazon, ebay ואסוס) ולוחץ על כפתור קניה, אז מידע על כל הפריטים בעגלה (כמו שם המוצר, מחיר, תמונה ותאריך) נשלח לשרת של התוסף. אחכ כשתקבל את המספרי מעקב כנראה (לפחות כרגע) תצטרך להכנס לאתר של התוסף ולהזין אותו ידנית.

@|Idor12 איך יש לו גישה להזמנות שלי בלי שנתתי לו שום פרטי גישה ???
נגיד האתר 17TRACK אנונימי מבחינתי , אני מכניס עצמאית את המספר מעקב וכאן נגמר הסיפור
פה מה בדיוק קורה ?

היי, בהצלחה!
שאילתא:
איך הוא משיג את פרטי ההזמנות, איזו הרשאה בדיוק אני נותן לו, או גישה לאן בדיוק? #סקרן

רעיון מעולה!! כל הכבוד. הרבה זמן חיפשתי משהו כזה

@|BenHur לא

זה לא אתה שעשית בעבר את התוסף למשלוחי חינם באמזון?

כל הרעיון של התוסף שאתה לא מכניס שום פרט אישי. אתה לא נותן בשום צורה את המשתמש/סיסמא באתרים שאתה קונה. הדבר היחיד שלאתר ולתוסף יש גישה אליו זה מה הזמנת. זהו.
ההרשמה דורשת שם ואימייל ואתם יכולים להשתמש בפיקטיביים, בכוונה לא הוספתי ולידציה.
אם יש לכם שאלות על פרטיות או כל דבר אחר מוזמנים לשאול פה או לשלוח במייל באתר.

רעיון מעולה ואני מאחל לך הצלחה!
עם זאת, מצטרף לתגובה מעליי, אלא אם זה open source, אחשוש להכניס פרטים אישיים לתוסף חדש

בגדול לפי איך שהכרתי את החבריה פה הם די חרדים לפרטיות ויהססו להשתמש בתוסף ליפני שייבדקו את הקוד שלו.
חוצמיזה כל הכבוד על ההשקעה בהצלחה!