Можно ли извлечь с им базу проданных товаров?

Question

[Korifa]

Можно ли извлечь с интернет магазина базу проданных товаров вместе с данными покупателей не имея прав администратора, а будучи просто посетителем, и как уберечь свой им от этого ?

Answer 1

[Korifa]

я так понимаю ssl сертификат от этого спасает ?

Answer 2

[x67]

Базу проданных товаров и покупателей злоумышленник может извлечь в случае грубого нарушения техники безопасности при разработке и развертывании сайта и базы данных. Проверить это самостоятельно без навыков вы не сможете, поэтому важно доверять такие вещи только профессионалам. Любая открытая информация, которую вы видите на сайте без админки может быть похищена. База товаров, которые у вас в наличии, к примеру.

SSL сертификат тут не спасет, он используется для других целей.