On Thu, 29 Jun 2006 21:43:13 +0200, Sławomir Szyszło wrote:

> Dnia Thu, 29 Jun 2006 16:18:28 +0000 (UTC), Marek Szapajko <f...@t...pbz>
> wklepał(-a):
>
>>Strasznie enigmatyczne są te Twoje wypowiedzi :)
>>
>>Mógłbyś jaśniej? Dlaczego takie rozwiązanie jest złe?
>
> Dlatego, że ktoś mógłby przechwycić kod i pokazać komunikat "błędny kod,
> wprowadź jeszcze raz" (nawet kilkukrotnie), realizując tymczasem przelew na
> podstawione konto.

Nic z tego. SMS kod jest generowany dla jednej konkretnej operacji - nie
użyjesz danego kodu dla potwierdzenia czegoś innego niż to, dla czego
został wygenerowany.

Michał