A hónap kódkommentje
További kommentár nélkül, éles banki alkalmazás webes felületének HTML/Javascript kódjában.
[...]
// This is to enable Cross Site Scripting
// (c) Developement Company, 2011
[...]
Szó se róla, becsülettel implementálták.
Eddig 4 komment érkezett
(
)
-
1. _2501
2012. 01. 27. 10:57 -
2. cheoppy
2012. 01. 27. 11:03tömören: wtf. lol. omg.
-
3. Mefi
2012. 01. 28. 0:50Nice. :D
-
4. toodark
2012. 02. 01. 9:43Azért ez csak itsec szemszögből tűnik viccesnek. A világ viszont nem csak fehér és fekete, és ez a blog is aktívan támaszkodik XSS-re: google analytics, adverticum beillesztő kódok.
Nézőpont kérdése, hogy ezek a legitim megoldások biztonsági lyukakat használnak-e ki vagy csak "trükkösek".
Mondj valamit
A szövegben nem lehet HTML-t használni, a linkeket pedig automatikusan aláhúzzuk. Az email cím megadása kötelezõ, de az oldalon nem jelenik meg. Ha van felhasználóneved, itt bejelentkezhetsz.
Az IP címedet megjegyezzük, de ezt csak a komment spam jellegének vizsgálatához használjuk fel.
wut? o_O
sztem nem tudja mit jelent