Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
замечания.. 04.03.05 16:08 Число просмотров: 1509
Автор: paganoid Статус: Member
|
> Спасибо за помощь! ;) Ещё есть замечания?
скоро совсем тебе там все развалю хыхы
Ну еще имеет место быть посылка сообщений от чужого имени ( {input type=hidden name=uname value=test1>}меняешь и ура), XSS там же , лечение - не использовать hidden поля.
javascript ссылки в "адрес сайта", лечение - разбор урлы, отсечение схем кроме http
опечаточка "Колчество сообщений" в кабинете..
|
|
|
подробно о проекте
Анализ криптографических сетевых... 
