ВОПРОС СООБЩЕСТВУ · Другие вопросы
Нужна помощь в вопросе защиты прав потребителей.
Работаю администратором в кафе. у нас запрещается употреблять свой алкоголь. пришли гости и начали распивать свои спиртные напитки. я подошла и попросила их убрать свой коньяк, они убрали, но как только я отошла от стола, они опять его достали. подошла вновь и попросила всё таки не пить своё.один мужчина отвёл меня в сторону, начал махать у меня перед лицом руками, оскорблять и говорить, что я мешаю им отдыхать. потом мы с ним подошли к столу и на меня накинулась вся их компания. начали говорить, что существует какая-то 52 статья, которая разрешает им распивать свой алкоголь в любом месте. я никакой такой статьи не нашла. потом начали угрожать, что лишат нас лицензии, но со всеми сертификатами и лицензиями у нас всё в норме. сказали, что в газету напишут и прочее... так вот, существует ли какой-либо закон, который полностью разрешает им пить свой алкоголь в любом месте и как мне грамотно поступить и защититься от подобного? буду благодарна за ответы!
Ответы сообщества 1
ОтветитьУ тебя ошибочна логика проверки условий.
проверка авторизации производится только тогда, когда в запросе есть параметр balance. достаточно его опустить и кто угодно залезет в систему с правами админа.
если balance нет, но $payeer->isauth() возвращает false - опять получаем полный доступ.
и да, eval - это даже не дыра, а полное отсутствие какой-либо безопасности.
Можете помочь с ответом?
Войдите, чтобы участвовать в обсуждении.
Задать вопрос