|
|
|
CSS Пакость
|
|||
|---|---|---|---|
|
#18+
Где-то давно попадалась какая-то пакость, воплащаемая с помощью CSS, но не могу найти... И не помню что там было. Вобщем чего надо опасаться, если юзеру разрешено редактироваться CSS своей странички? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 05.02.2010, 17:52:30 |
|
||
|
CSS Пакость
|
|||
|---|---|---|---|
|
#18+
HettГде-то давно попадалась какая-то пакость, воплащаемая с помощью CSS, но не могу найти... И не помню что там было. Вобщем чего надо опасаться, если юзеру разрешено редактироваться CSS своей странички?CSS иньекция? К примеру: Код: plaintext ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 05.02.2010, 18:06:11 |
|
||
|
CSS Пакость
|
|||
|---|---|---|---|
Участник
|
|||
|
#18+
РенатHettГде-то давно попадалась какая-то пакость, воплащаемая с помощью CSS, но не могу найти... И не помню что там было. Вобщем чего надо опасаться, если юзеру разрешено редактироваться CSS своей странички?CSS иньекция? К примеру: Код: plaintext ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 05.02.2010, 18:22:24 |
|
||
|
CSS Пакость
|
|||
|---|---|---|---|
|
#18+
В некоторых лайвжурналах, дневниках и т.п. ереси есть возможность редактирования своего stylesheet =) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 05.02.2010, 18:25:11 |
|
||
|
CSS Пакость
|
|||
|---|---|---|---|
|
#18+
Блин, там парсер при виде "javascript:" понимает что его хотят обмануть и не отправляет это пользователю. А еще какие есть способы? :) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 05.02.2010, 18:39:21 |
|
||
|
CSS Пакость
|
|||
|---|---|---|---|
|
#18+
HettВобщем чего надо опасаться, если юзеру разрешено редактироваться CSS своей странички?Чудовищного дизайна. :D ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 05.02.2010, 19:34:54 |
|
||
|
CSS Пакость
|
|||
|---|---|---|---|
|
#18+
HettБлин, там парсер при виде "javascript:" понимает что его хотят обмануть и не отправляет это пользователю. А еще какие есть способы? :) вы в курсе что помимо javascript мона писать еще java/script, ja v \nscr\n\ript итд. А помимо js есть еще и друие скрипты . . . ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 05.02.2010, 19:38:43 |
|
||
|
|
start [/forum/topic.php?fid=22&gotonew=1&tid=1453569]: |
0ms |
get settings: |
9ms |
get forum list: |
20ms |
check forum access: |
4ms |
check topic access: |
4ms |
track hit: |
234ms |
get topic data: |
12ms |
get first new msg: |
8ms |
get forum data: |
4ms |
get page messages: |
44ms |
get tp. blocked users: |
2ms |
| others: | 234ms |
| total: | 575ms |
| 0 / 0 |
