Tengo una opción en mi aplicación que envía un correo electrónico de invitación a otro usuario. Hace algún día, uno de mis amigos me dijo que el atacante puede inundar cualquier correo electrónico con esta función. Y he comprobado que esto es cierto.
Pero, ¿es esto realmente algo malo para mi aplicación? Me refiero a la corrupción de la memoria o cualquier otro asunto?
¿Qué crees que los investigadores?
Saludos
Adición: Estoy usando un token aleatorio en esa función. Lo cual no será válido después de cerrar sesión. Pero con el traje de eructo se puede repetir.