Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Исправления... 09.03.05 02:45 Число просмотров: 1740
Автор: n0xi0uzz <Черкасов Виктор> Статус: Member Отредактировано 09.03.05 02:46 Количество правок: 1
|
> > Спасибо за помощь! ;) Ещё есть замечания? > > скоро совсем тебе там все развалю хыхы
Только рад буду :). Честно, - чем больше ошибок Вы находите, тем для форума лучше ;).
> Ну еще имеет место быть посылка сообщений от чужого имени ( > {input type=hidden name=uname value=test1>}меняешь и > ура), XSS там же , лечение - не использовать hidden поля.
Исправил.
> javascript ссылки в "адрес сайта", лечение - разбор урлы, > отсечение схем кроме http
Чего не надо допускать в ссылке, чтобы обезопасить её от javascript?
> опечаточка "Колчество сообщений" в кабинете..
Исправил ;).
Ещё раз спасибо за помощь! ;)
|
|
|