![]() |
![]() |
![]()
Post
#1
|
|
Grupa: Zarejestrowani Postów: 138 Pomógł: 0 Dołączył: 1.08.2006 Skąd: Kielce Ostrzeżenie: (0%) ![]() ![]() |
Witam!
Prosze o ocene i ewentualne poprawki. Co zmienic, co moze dodac? http://img48.imageshack.us/img48/8002/forumphpvy7.jpg Pozdrawiam i dziękuję... Ten post edytował kobemat 3.05.2007, 17:32:27 |
|
|
![]() |
![]()
Post
#2
|
|
Grupa: Zarejestrowani Postów: 359 Pomógł: 1 Dołączył: 16.04.2006 Skąd: Łódź Ostrzeżenie: (0%) ![]() ![]() |
Cytat no, mam nadzieje ze dobrze zabezpieczone (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg) czym to grozi to ukazanie sesji? Wyobraź sobie, że nie bornisz się przed XSS, teraz ja w komentarzach daje sobie notkę i robie w niej bla bla bla a w pole email wpisuje "><script>window.location='http://teojastrona/panel/newsy/del.php?id=all'</script> i co ktos wchodzi i dostaje forbiden, bo to przekierowanie na panel, ale wchodzi ty, który masz zapisane hasło admina i klapa. Wszystkie newsy papa (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) |
|
|
![]() ![]() |
![]() |
Aktualny czas: 8.10.2025 - 21:42 |