退会できない？法律違反？投げ銭サービス「Osushi」ついに正式リリースを迎えるもそのあまりにお粗末な作りに批判続出

ひよこ大佐🐣✨ @hiyoko_taisa

なお、「Osushi」のシステムの都合上、ユーザーによる退会手続きが完了してから、その手続きがシステム上反映されるまで所定の時間が必要な場合があり、ユーザーはこれを承諾するものとします。

ばんくし王 @vaaaaanquish

🍣送ってくらた各位にはリアルで🍣奢るのでOsushi退会方法だけ突き止めて欲しい

ばんくし王 @vaaaaanquish

退会のリンクないのに利用規約に「ユーザは、当社が定める方法により、いつでも「Osushi」の利用を終了し、Osushiから退会することができます」って書けるのすごない？

Osushi公式 @_Osushi_Love_

申し訳ありません。退会のリンクが現在用意できておりません。近日中に用意いたします。 クレジットカードに関しても現在新しいカードで上書きするしか方法がありません。こちらも近日中に対応いたします。 #peing #質問箱 peing.net/q/0bf3970d-942…

Osushi公式 @_Osushi_Love_

こちらに関しては、現状、info@osushi.love宛にその旨を送っていただければ個別でデータ削除いたします。

kosuge @9m

ユーザー名を login に変更したら終わってしまった

よだれいぬ @yodare_inu_

ユーザー名を /etc/passwd%00 にしたらプロフィールにアクセスできなくなったｗｗｗ

あ @rit_ln

osushi.love 、404 ページのパスが /notFound なんだけど、ユーザー名を notFound にしたらプロフィールに飛べなくなった osushi.love/notFound

はれうどん @HareudonDon

osushi, idをnullにしたら他の人と被ってるのに登録できて他の人参照できてヤバイんだけど？

ばんくし王 @vaaaaanquish

Osushi上でのIDがTwitterと連携してないのでvaaaaanquishでID取られてなりすましされないためにOsushiに登録し続けておかないといけない地獄に陥った

トデス子'\ @todesking

ユーザIDの重複チェックしてない疑惑が……

Y​S​R @YSRKEN

Osushi(osushi.love)という投げ銭サイトが少しだけ話題になっているようですが、 どういうわけかユーザー名のサニタイズが全くされておらず、 結果として「特殊文字を投げ込むと死ぬ」「なりすましも簡単」といった凄まじい欠陥が存在しているようで……

アークリスプ(あほ) @arclisp

他人のIDになれたうえに自分のページがあいかわらず死んでいるという状態 pic.twitter.com/y8omkxgSOL

拡大

拡大

寒中見舞 @N0mya

おすし、ログインの時に事前登録の確認とかしてないんだけど事前登録って何だったの

らる @ralvoidvoidvoid

(´･ω･`)　osushi、ツイッター連携ログイン限定なのに、メアドでの事前登録とはなんだったのか

kosuge @9m

お寿司送ったが最後、クレジットカード情報の削除ができなくなり終わってしまった

ばんくし王 @vaaaaanquish

OsushiクレカはStripe通ってるだけっぽいのでまあ置いておいて、Twitterアカウントに引出用口座情報紐付けるのに認証がTwitterOAuthだけというの怖すぎでは…

kouhei @39ff

ユーザの同意なしにクレジットカード情報記憶すんなや pic.twitter.com/MigWtTwB8v

拡大

趣味はマリンスポーツです @hitode909

半壊してるページにクレジットカード番号入れるの緊張感がある gyazo.com/85f8fec88992ff… pic.twitter.com/OKbPNL8KHK

拡大

potato4d/Takuma HANATANI @potato4d

Osushi,360円貰っておいて悪いですが、多分これは一生引き出せないので終了です