FFFFx029A: Да, обьясни дальше.. Вписать <script>alert(document.cookie);</script> или в формах логининга 1'+or+1=1/* - ну эт глупо, или подставлять удалённый скрипт с надеждой загрузки шелла.. - эт детский лепет, и встречается очень редко.. А с куками хотьбы постыдились, ну вот что из того что ты своиже куки прочитаешь или узнаешь имя сессии?
FFFFx029A добавил 17.03.2010 в 01:43
Вот, уважаю, этот человек единственный кто тут здраво смыслит.. А даже если былабы регистрация, то тоже сомневаюсь что сильно оно комуто помогло, ну развечто подменить куки или скинуть комуто ссылку которая тырет его куки и перенаправляет кудато...
Так что хакеры с вас ещё те, уг
он может твои куки прочитать, когда ты залогинился и админишь сайт
а то, что не всем нравится - это нормально.. плохо то, что при работе обязательно встречаешь агрессивных болтунов, не способных создать конкурентный продукт
Пацана воспитала улица, я тоже кстате не с семьи олигархов...
да мы все тут парни рабочих поселков :)
В самом деле чтоли?
есть возражения ?
КосойРома агрессивен что-то... что такой злой ?
/KosoyRoman/ Завали сука ебасос
отвечаю сразу на несколько вопросов
допустим, в таблице хранятся такие данные
ID COOKIEID USERID IP BROWSER
таким образом, чтобы воспользоваться украденной кукой, необходимо, чтобы совпали
COOKIEID IP BROWSER - что, практически, нереально в обычных условиях..
Да, обьясни дальше.. Вписать <script>alert(document.cookie);</script> или в формах логининга 1'+or+1=1/* - ну эт глупо, или подставлять удалённый скрипт с надеждой загрузки шелла.. - эт детский лепет, и встречается очень редко.. А с куками хотьбы постыдились, ну вот что из того что ты своиже куки прочитаешь или узнаешь имя сессии?
FFFFx029A добавил 17.03.2010 в 01:43
Вот, уважаю, этот человек единственный кто тут здраво смыслит.. А даже если былабы регистрация, то тоже сомневаюсь что сильно оно комуто помогло, ну развечто подменить куки или скинуть комуто ссылку которая тырет его куки и перенаправляет кудато...
Так что хакеры с вас ещё те, уг
он может твои куки прочитать, когда ты залогинился и админишь сайт
спасти можешь лишь привязка кук к IP
FFFFx029A, продолжай двигать тему
а то, что не всем нравится - это нормально.. плохо то, что при работе обязательно встречаешь агрессивных болтунов, не способных создать конкурентный продукт
Например, у меня есть
Редактор (DIV 500x500)
Картинка (вне DIV'a)
Я могу перетаскивать картинку по всей странице, но если она над Редактором, то редактор должен получить событие mouseup картинки.
Как это можно реализовать в вашем шаблоне ?
можно узнать, как этим пользоваться?
допустим, у меня есть
1 Редактор
2 Кнопка в редакторе
Как мне назначить кнопке определенные обработчики событий ? Как вообще должно функционировать приложение, созданное в таком стиле?
Какая последовательность действий при создании объекта ?
человек с Украины ? демонстрирует последствия образования на мове ?
исправьте loation на loсation
if(window.top != window) {
window.top.location.href = window.loсation.href;
}
</script>