令雅虎尴尬！搜索营销缺陷

雅虎Zui近他们将他们在Commission Junction的所有个人联盟计划合并为一个。 雅虎！搜索营销联盟计划就是其中之一。虽然旧的YSM程序在CJ关闭了旧的联盟链接和横幅仍在工作，但 没有跟踪佣金（免费流量为 雅虎！，方式去）。 这个漏洞本身与Yahoo！无关，但是它是一个值得怀疑且已知的“功能”。 of  Commission Junction。

我不想（再次）对此咆哮，但它暴露了YSM登陆页面代码中的一个缺陷，这不仅令人尴尬，而且可能也导致了人们在 雅虎！客户服务部门开始相信平行宇宙的存在。

由于新YSM广告商声称他们的母亲的生命发誓雅虎，我只能想象必须通过CS代表 的头部成像。承诺，但从来没有 为他们提供广告的免费点击量。不在其他网站或旧杂志上做广告，而是在YSM注册页面上做广告。

问题是位于searchmarketing.yahoo.com/arp/sponsoredsearch_v2.php的 脚本的着陆页代码中存在缺陷。

Affiliate Links使用许多URL参数重定向到该脚本，例如会员ID，许多其他参数和两个参数，我们现在将对其进行更详细的检查。

＆ldquo; o＆rdquo;参数用于传递优惠券代码，该代码将客户的折扣授予注册脚本。例如，USCJ17的优惠价为50美元的旧优惠券代码（o=USCJ17）。它被替换为新的优惠券代码USCJ16，只需25美元的点击次数（o=USCJ16）。

另一个参数是“b”，其中包含折扣金额。例如，b=50将是50.00美元的折扣。

＆ldquo; o＆rdquo;没有经过脚本验证，并且“b＆rdquo;雅虎可以是任何金额！似乎提供折扣。如果金额似乎不正确，它会在页面上显示$ 0。例如，100（=$ 100折扣）不起作用，但75（$ 75）似乎是有效的促销金额，因为它被接受为价值。

查看这个虚假网址，亲眼看看雅虎自己的网站告诉访问者的内容:

http://searchmarketing.yahoo.com/arp/sponsoredsearch_v2.php?o=GO-GOOGLE-ADWORDS&b=75

注意: URL是假的，不会给予折扣！

这是一个屏幕截图，因为我不希望链接以今天的工作方式工作更长时间。

给雅虎的建议！:告诉您的某位开发人员添加优惠券代码检查（URL参数＆“o”）并返回错误，如果是无效或过期的优惠券（是的，显示两条不同的消息以避免客户服务问题和混淆）

在验证优惠券代码的有效性时，还要提取客户从数据库中获得优惠券所获得的实际折扣金额，并忽略“b＆rdquo;参数一共。

我发送了雅虎的联盟管理团队！联盟计划一个关于这个漏洞的电子邮件和旧的问题，但看似工作的YSM促销横幅和链接已经。我还告诉AM关于我在SEJ的博客文章。博客往往会不时加快互联网公司的响应时间。 ?

Carsten CumbrowskiCumbrowski.com，网络营销资源门户网站。按点击付费搜索引擎优惠和免费点击信用，SEM资源等。