Newsgroup: it.economia.borsa
Titolo: STOP LOSS FINECO....

...is coming!
Scusate  l'autocelebrazione ma  SONO UN  MITO! Dopo  solo 2  sere
passate  a  studiare autenticazione encodate base 64, certificati
digitali, cookies e headers html sono riuscito a scaricare i dati
dal  server  web https di FINECO  dal mio programma. Magari a voi
non  dice  niente  ma  questo significa che  a breve potro' avere
dati  in aggiornamento automatico (credo si possa stare sui 4 sec
x  20  azioni con  ISDN 64K),  STOP LOSS (non  so se mi spiego!),
TARGET  PRICE, possibilita' di grafici in aggiornamento continuo,
BOOK  in  aggiornamento automatico,  operativita' come sul nostro
amato/odiato TOL e tutto questo su una gui di Windows 98...non mi
sembra male, no?! 
http://web.tiscalinet.it/mdnlrs/
Non  tempestatemi di  richieste  perche' per  il  momento non  ho
intenzione  di rilasciare  niente di niente. Il progetto e' lungi
dall'essere  concluso e prima devo sentire cosa ne pensa Fineco e
se  questa  provvedera'  una  futura distribuzione.  Non  e'  una
questione  economica. E' un problema di sicurezza dell'utente. Io
per  primo  non mi fiderei  ad usare  un prodotto simile di terze
parti  in  quanto la  possibilita' di hacking  e' reale (basta un
mailto:  per spedire tutti i vostri dati di connessione (USER_ID,
PASSWORD,  TRADECODE).  Stavo pensando che una soluzione potrebbe
essere  quella di rilasciare il sorgente per tagliare la testa al
toro  (non alle  TORO :-)  ma  anche in  questo caso  per i  meno
smaliziati  potrebbe  essere rischioso....per  intanto mi godo il
successo e cerco di far pace con la dolce meta'.....come la mette
giu' dura quando la trascuro, non avete idea!!
Il Michett@
--

 wrote in message
3836a...@news.megasys.it...


 dall'essere  concluso e prima devo sentire cosa ne pensa Fineco......
Mi immagino cosa ti dira' Fineco...per quanto sia online e' pur
sempre una banca.... comunque CONGRATULAZIONI sincere.
Marco.

 intenzione  di rilasciare  niente di niente. Il progetto e' lungi


 wrote in message


Io con il java ho gia' fatto un programmino che continua a ricaricarmi
automaticamente il book (Basta una classe url)...inoltre per accedere
all' acquisto rapido delle azioni utilizzo gia' la stringa html
direttamente(
https://tradeweb.fineco.it/servlet/OnlineTradingServlet?actionCommand=NewOrder&Market=AFFNM&Symbol=SIMBOLO_AZIONE
).
Ma pensi che visto che tutte queste cose te le danno gia' fatte ti
permetteranno di farlo quando le fanno pagare 150 euro AL MESE(vedi
power trader) ?
Comunque non so che linguaggio usi ma se fossi in te utilizzerei il java
piu' portabile(non tutti hanno win98)e piu' semplice per le applicazioni
di rete.
Maria Giulia Milano
-- 
 
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: 2.6.3i
mQBtAzTy/2AAAAEDAONDe9aKLgg9VnfWMV9VsTANTLlMMpRIH6okPVvJiNnbwoYd
VJV9/gNw/dmNGMXJg1izxKaoQWyZn/3mzOnvK8mvk8NL/KfBKd85sttzIOYjQiHV
rT3SPk4g0F+R8yHz3QAFE7QjZ2l1bGlhPGZhcjU4OTNAaXBlcmJvbGUuYm9sb2du
YS5pdD6JAHUDBRA08v9hINBfkfMh890BAXLjAv9SHgyJyxYpLFVFV5IPZbqwQ8fQ
gx+3LacWDFwrCdpdZOQtIEba4Cc1qWDY3AzYHBBBKhLD2OVnDyJDGeW+fnfZEOXd
kb2JvytEleDAw7pP/zsH8xj6WwbWu6gzjXPjk5s=
=W/hV
-----END PGP PUBLIC KEY BLOCK-----

 di rete.
C'ho  pensato ma  quando ho iniziato il programma in C++ e VB non
mi   ero  posto   il  problema.  Volevo  studiarmi  l'SSL  e  gli
authentication  protocols  e sono riuscito nel mio scopo. Portare
in  futuro il  software  con Java  non e'  un  problema. Ho  gia'
realizzato  diverse  servlet per dei  report di database e so che
sfruttando  le  classi SSL di  java mi sarei risparmiato non poca
fatica!  Cosi'  pero' posso  sfruttare al 100%  la gui di Windows
realizzando un software rapido e gradevole al tempo stesso. Lo so
di  no  attirarmi le simpatie  degli utilizzatori di altri OS, ma
tant'e.... :-\
Per  la cronaca,  ho  scoperto  diverse "cosettine"  interessanti
sulle servlet web di Fineco. Ti potrei dire di loop dall'utilita'
discutibile, mancanza di gestione di alcune eccezioni lato server
(JRUN provoca internal error a catena) e la "perla":
il  TOL Web  richiede un  browser che  gestisca i non persistence
cookies  ma  ho scoperto  che  dal  lato funzionale  non  servono
praticamente a niente se non per questa funzione:
- L'header e' questo:
HTTP/1.1 200 OK
Server: Netscape-Enterprise/3.6 SP2
Date: Wed, 21 Jun 2000 XX:XX:XX GMT
Expires: Thu, 01 Dec 1994 16:00:00 GMT <-- Notare la data
Cache-Control: no-cache="set-cookie,set-cookie2"
Set-cookie: ACCESS=XXXXXXXX; domain=.
fineco.it
; path=/
Content-type: text/html
Connection: close
- La gestione dei cookies e' questa:
var cuki = document.cookie.split("; ");
for (var i=0; i < cuki.length; i++) {
           var aCrumb = cuki[i].split("=");
           if (aCrumb[0] == 'ACCESS')  {
                var flag=1;
    }
}
if (flag != 1) {
        window.open('/NoRefError.htm', '_top');
Questo  accade tutte le volte che si accede ad una pagina;
credo giustifichi la sua "fondamentale" presenza! ;-)
Ciao!
Il Michett@
--