淘宝网匿名评价身份泄漏漏洞

banner60

在淘宝购物的朋友大多都知道有个匿名评论的功能,很多人在购物之后都不想被他人知道自己的购买记录,多少有点保护自己隐私的感觉,特别是一些比较敏感的商品。据我了解有不少人对匿名评价有点误解,看到商品评价里好多匿名评价以为是刷出来的评论。

为什么会显示匿名评价?1、淘宝规定虚拟商品、成人用品和茶叶这三个类目所以评价系统强制显示匿名评价。2、如果买家对“已买到宝贝”订单交易记录操作删除,该条交易对应的评价将自动变更为匿名评价。3、买家选择匿名购买或匿名评价。

taobao1

下面说说如何查看淘宝匿名评论用户的身份,此法只对淘宝有效,天猫未发现此类漏洞。打开某间淘宝店铺的评论页面,用firebug查看网页的源代码,搜索data-uid参数,可以很轻松地找到匿名评论的淘宝用户id。

taobao2

接着在浏览器地址栏输入i.taobao.com/后面加上data-uid参数即可查看到匿名评价用户的身份了。

taobao3

咋一看这个漏洞好像很危险,暴露隐私无节操,真的很危险吗?先回头想想,为什么淘宝规定虚拟、成人和茶叶这三个类目强制显示匿名评价呢?成人类目,呵呵,你懂的。至于为什么虚拟物品和茶叶也要强制匿名评论,估计好多人会莫名其妙。

原因是早年阿里旺旺上的小广告比较猖狂,多数是茶叶和虚拟物品,在我眼里,茶叶等于暴利商品,虚拟物品等于无本商品,买过这两个类目商品的用户在评论中都会留下自己的信息,搞推广的就通过阿里旺旺针对购买过此类商品的用户群发广告,因为太猖狂了引起了淘宝重视,后来淘宝强制匿名评价后这类用户多少可免去广告的骚扰。

查看匿名用户身份,除了能用来发发小广告外,我还真想不出来还有什么用,可能我是大大滴良民。

我来评几句
登录后评论

已发表评论数()

相关站点

+订阅
热门文章