@dnet jelentette bme-db-lab/szglab5-frontend#118 -ben:
Hallgatói jogosultsággal is lekérhető más hallgatókhoz tartozó rekord a /api/users/<id> végponton át. Mivel az azonosító egyszerű futó sorszám, így triviális végigpörgetni őket. Ráadásul a /api/exercise-types/<id> végponttól megkaphatja a hallgató a saját feladatsorához tartozó összes többi hallgató azonosítóját, így máris megvan a recept arra, kit keressünk fel egy kis plagizálásra...
@dnet jelentette bme-db-lab/szglab5-frontend#118 -ben:
Hallgatói jogosultsággal is lekérhető más hallgatókhoz tartozó rekord a
/api/users/<id>végponton át. Mivel az azonosító egyszerű futó sorszám, így triviális végigpörgetni őket. Ráadásul a/api/exercise-types/<id>végponttól megkaphatja a hallgató a saját feladatsorához tartozó összes többi hallgató azonosítóját, így máris megvan a recept arra, kit keressünk fel egy kis plagizálásra...