CODE CHECK THÔNG TIN ACC GARENA full source code

Xử lý Đăng nhập (Garena API):

• Gửi yêu cầu HTTP POST chứa username và password tới API trung gian (check.trongthao.tech) để xác thực.
• Khi đăng nhập thành công, hệ thống trích xuất ra hai thông tin quan trọng: UID (Mã định danh người dùng) và SSO Key (Mã phiên đăng nhập).
• Sử dụng cURL đính kèm SSO Key gửi tới API chính thức account.garena.com để lấy thông tin tài khoản (Email, Số điện thoại, Quốc gia).

Các rủi ro bảo mật nghiêm trọng trong đoạn mã bao gồm:

• Lộ tài khoản cho bên thứ ba: Mã nguồn gửi trực tiếp username và password dạng rõ (plaintext) đến máy chủ check.trongthao.tech. Chủ sở hữu máy chủ trung gian này hoàn toàn có thể lưu vết (log) và thu thập toàn bộ mật khẩu người dùng nhập vào mà bạn không hề hay biết. (có thể)
• Tắt kiểm tra SSL (CURLOPT_SSL_VERIFYPEER => false): Việc vô hiệu hóa kiểm tra chứng chỉ SSL giúp code không bị lỗi kết nối, nhưng lại tạo điều kiện cho kẻ xấu chặn và đọc dữ liệu truyền qua mạng (tấn công Man-in-the-Middle).
• Rủi ro rò rỉ dữ liệu: Nếu bạn đưa đoạn mã này lên hosting công khai cho người khác sử dụng, dữ liệu tài khoản của khách hàng/người dùng có thể bị thất thoát ra bên ngoài.

Khuyến nghị sử dụng:

1. Chỉ chạy code trên môi trường máy tính cá nhân (Localhost) để học tập, nghiên cứu lập trình.
2. Chỉ thử nghiệm bằng tài khoản phụ (nick clone / nick rác) không có giá trị.
3. Tuyệt đối không nhập tài khoản chính có liên kết ngân hàng, số điện thoại chính chủ hoặc tài khoản game giá trị cao.

Đánh giá (1)

indokhanh64 ✓ Đã mua ★★★★★ 6 ngày trước