iya bener file submitticket.php di WHMCS bermasalah, ada temen saya yang jago detect lubang security, mendeteksi bahwa file tersebut bisa query mysql dengan menggunakan script python dari luar dan mengambil session id PHPSESSID WHMCS... dan di anjurkan oleh teman saya tersebut untuk di remove file tersebut untuk keamanan, jadi kirim tiket manual lewat email saja...
DAMN...Padahal sudah pake SSL tetap bisa nembus jg...
SSL gak bisa berfungsi sebagai patch security, itu fungsinya cuma mengamankan koneksi agar tidak di phising dari pihak ketiga pada saat proses transaksi data dari user ke server.
