http://softtime.ru/utils/include.info.php?author[email]=aa@aa.ru&author[id_author]=%22%3E%3Cb%3EXSS%3C/b%3E%3Ca%20href=.

Форум:	Форум PHP	Форум Apache	Форум Регулярные Выражения	Форум MySQL	HTML+CSS+JavaScript	Форум Flash	Разное
Новые темы:	0	0	0	0	0	0	0

Здравствуйте, Посетитель!

вид форума:

тема: http://softtime.ru/utils/include.info.php?author[email]=aa@aa.ru&author[id_author]=%22%3E%3Cb%3EXSS%3C/b%3E%3Ca%20href=.

следующая тема

предыдущая тема

	автор: kak (31.03.2008 в 14:20) письмо автору
	http://softtime.ru/utils/include.info.php?author[email]=aa@aa.ru&author[id_author]=%22%3E%3Cb%3EXSS%3C/b%3E%3Ca%20href=. Слабо разбираюсь. А, что в этом опасного?

автор: cheops (31.03.2008 в 14:35) письмо автору

для: kak (31.03.2008 в 14:20)

Чтобы устранить опасность в папку utils следует файл .htaccess следующего содержания

deny from all

Если по таким ссылкам не ходить опасности нет, это XSS-инъекция, обычно она направлена на похищение cookie (с паролями).

	автор: kak (31.03.2008 в 16:06) письмо автору
	для: cheops (31.03.2008 в 14:35)
	Спасибо, немножко понял :)

вверх

Разное