Logarse a BBVA

[SirSocket]

Muchas gracias a los dos.
Desde que me pasaron este desarollo lo vi una locura.
No soy experto en desarrollo web ya que trabajo con un ERP pero empezando porque el cliente me tenia que dar su usuario y password que me lo dio, y podia ver sus cuentas, hasta el punto de que pudiera meterle a la url por parametros los valores para logarme, con lo que si yo quisiera podria intentar un ataque por fuerza bruta a la web del banco.

Al final se ha hablado con el cliente y se ara otra cosa.