إعادة استخدام القسيمة

اللابات تحتاج كمبيوتر

افتح هذه الصفحة من كمبيوتر أو كبر نافذة المتصفح

جار تحميل اللاب

السيناريو

محفظة الغربان فيها قسيمة ترحيب تضيف رصيدا مرة واحدة لكن الخادم لا يسجل أن القسيمة استخدمت فتقدر تستخدمها مرارا وكل مرة يزيد رصيدك

ما الذي تراه أمامك

محفظة فيها رصيد ريش وقسيمة ترحيب لمرة واحدة كل استخدام يضيف خمسين لكن الخادم لا يعلم القسيمة مستخدمة فيمكن تكرار الاستخدام

الهدف

استخدم قسيمة لمرة واحدة أكثر من مرة لتضخيم رصيدك

متى يعتبر محلولا

استخدمت القسيمة أكثر من مرة وتضخم رصيدك

قائمة الخطوات

علم كل خطوة وأنت تمشي فيها الخطوات هي الطريقة وليست الجواب

استخدم القسيمة مرة وشاهد زيادة الرصيد
لاحظ أن الخادم لم يمنع إعادة الاستخدام
أعد استخدام نفس الرمز
كرر حتى يتضخم الرصيد

التلميحات

لم تكشف أي تلميح بعد اسأل الصقر عند الحاجة

لماذا نجح الحل

القسيمة لمرة واحدة بالتصميم لكن تنفيذها لا يسجل حالة الاستخدام فلا فرق بين أول استخدام والعاشر العمليات التي تتم مرة واحدة تحتاج علامة تخزن في الخادم لمنع التكرار

السبب الجذري

غياب فحص فرادة العملية فالقسيمة لا تعلم عليها كمستخدمة الجذر عدم تسجيل حالة الاستخدام لعملية لمرة واحدة

كيف يصلح الكود

العمليات لمرة واحدة تحتاج استهلاكا ذريا للرمز يفشل إن استخدم من قبل

الكود المصاب

app.post('/redeem', (req, res) => {
  if (req.body.code === VOUCHER) addCredit(50); // never marked used
});

الكود الآمن

app.post('/redeem', (req, res) => {
  // Atomically consume the voucher: the update fails if it was already used.
  const ok = vouchers.consumeOnce(req.body.code, req.user.id);
  if (ok) addCredit(50);
});

الأثر في الواقع

إعادة استخدام القسائم والمكافآت تستنزف المال وقد استغلت في برامج النقاط والهدايا على نطاق واسع

كيف يكتشفها المدافعون

المدافع يعلم القسيمة مستخدمة ذريا ويرصد استخدامات متكررة لنفس الرمز من نفس الحساب

المستوى التالي العودة إلى الدرس