Объединенный Открытый Проект

Сайт для Настоящих Компьютерщиков

Присутствующие

Сейчас просматривают эту тему:

а также: 1 гость, 0 скрытых пользователей.

Последние

Что лучше ноутбук или обычный ПК?

Хочу asus zenfone 5

Борьба со спамом на форуме

Тотализатор апдейтов Яндекса

Сайт по соционике

Самые активные 5 т

Случайные статьи

Объединенный Открытый Проект » Русский IkonBoard » Форум поддержки русской версии IkonBoard » работает скрипт

работает скрипт

Текущий рейтинг темы: Нет

<<Назад Вперед>>

Модератор: Gram

Печать

Igor Долгожитель форума Откуда: Раменское Всего сообщений: 311 Рейтинг пользователя: 1 Дата регистрации на форуме: 8 апр. 2003	Профиль \| Сообщить модератору \| Игнорировать NEW! Сообщение отправлено: 15 июля 2003 6:43 XXXX Pro на сколько страшно что можно запустить скрипт HACK ATTEMPT: javascript:alert(\'Внимание! работает javascript..\') --- FYI AKA Shatun
	Наверх

4X_Pro

Руководитель Проекта
Настоящий Компьютерщик

Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79

Дата регистрации на форуме:
29 сен. 2001

Профиль | Сообщить модератору | Игнорировать
NEW! Сообщение отправлено: 15 июля 2003 8:33

Оно работает. Это есть нехорошо. Запуск JavaScript - критическая дыра, совместив ее с грамотно написанным CGI или PHP-скриптом (даже если он будет находиться на другом сервере), можно спокойно покрасть все пароли.
Честно говоря, я всегда считал, что эту дыру заделали еще в английской версии, но оказалось, это не так.
Короче говоря, придется заделывать и выкладывать исправленную версию еще раз, постараюсь уже к вечеру.

---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.

Наверх

Igor Долгожитель форума Откуда: Раменское Всего сообщений: 311 Рейтинг пользователя: 1 Дата регистрации на форуме: 8 апр. 2003	Профиль \| Сообщить модератору \| Игнорировать NEW! Сообщение отправлено: 15 июля 2003 11:22 XXXX Pro ждём, только может нет смысла торопиться.... лучше сделать медленнее но грамотнее. --- FYI AKA Shatun
	Наверх

4X_Pro

Профиль | Сообщить модератору | Игнорировать
NEW! Сообщение отправлено: 15 июля 2003 15:27

Все, вроде бы все дыры заделал, в том числе и с JavaScriptом. На события (вроде onLoad) тоже вроде бы ничего повесить не удается, т.к. в img кавычки перекодируются в &quote;
Исправленную версию я выложил для скачивания, (и полную и обновление), советую всем выкачать и установить еще раз.

Наверх

Igor Долгожитель форума Откуда: Раменское Всего сообщений: 311 Рейтинг пользователя: 1 Дата регистрации на форуме: 8 апр. 2003	Профиль \| Сообщить модератору \| Игнорировать NEW! Сообщение отправлено: 16 июля 2003 7:30 проверить можно... HACK ATTEMPT: javascript:alert(\'тэст! работает ли javascript..\') --- FYI AKA Shatun
	Наверх

<<Назад Вперед>>

Модератор: Gram

Печать

Объединенный Открытый Проект » Русский IkonBoard » Форум поддержки русской версии IkonBoard » работает скрипт

Быстрый переход в раздел:

Время выполнения скрипта: 0.0215. Количество выполненных запросов: 18, время выполнения запросов 0.0100

© 2001-2008, 4X_Pro, Объединенный Открытый Проект.
При использовании материалов сайта ссылка на первоисточник обязательна.
Если первоисточник не указан явно, им следует считать Объединенный Открытый Проект.
Этот форум работает на скрипте Intellect Board 2.22, © 2004-2007, XXXX Pro, Объединенный Открытый Проект