http://softtime.ru/forumhttp://softtime.ru/forum/read.php?id_forum=2&id_theme=89582#post533911Если о правильно, то не document.location, а window.location. Объект location расположен на один уровень ниже объекта window, и при однофреймовой...Как придумать вредоносный код?Mon, 20 May 2013 18:11:40 +0300confirmhttp://softtime.ru/forum/read.php?id_forum=2&id_theme=89582#post533907По сути неважно откуда товар поступает : из прайса, или из бэкенда. Перед вывдом используйте htmlspecialchars. По сути проверить-то легко...Как придумать вредоносный код?Mon, 20 May 2013 16:19:22 +0300olshttp://softtime.ru/forum/read.php?id_forum=2&id_theme=89582#post533906Правильно будет - document.location.href=....Как придумать вредоносный код?Mon, 20 May 2013 16:15:50 +0300olshttp://softtime.ru/forum/read.php?id_forum=2&id_theme=89582#post533897Не вызвал проблем вот такой код: "script"location.href = "http://sex.com""/script" Видимо, встроенной защиты достаточно...Как придумать вредоносный код?Mon, 20 May 2013 11:58:06 +0300Владимир55http://softtime.ru/forum/read.php?id_forum=2&id_theme=89582#post533896всё зависит от того, что вы собираетесь делать с этим названиями товаров. если например пропускать их через eval (это бессмысленно,...Как придумать вредоносный код?Mon, 20 May 2013 11:26:13 +0300psychomchttp://softtime.ru/forum/read.php?id_forum=2&id_theme=89582#post533894Как показала практика, в названиях товаров, поступающих в виде электронных прайсов, могут присутствовать практически любые знаки – латиница, проценты, доллар,...Как придумать вредоносный код?Mon, 20 May 2013 10:41:18 +0300Владимир55