RkBlog

Hardware, programming and astronomy tutorials and reviews.

Dziurawe Walentynki

Po wpadce sympatia.pl nastał czas sprawdzania innych serwisów randkowych i im podobych. Niedawno trafiłem na jeden z nich z listy refererów do mojej strony. Okazało się że skrypt nie był poprawnie wykonany i nie walidował zmiennych z URLi, w tym identyfikatora kategorii ogłoszeń - wartość była bez sprawdzania używana w odnośnikach. W efekcie można było wstawić własny kod HTML :nice: Poinformowałem admina o problemie i luka została załatana.

darmowy hosting obrazków
RkBlog

Komponenty i dodatki, 11 July 2008, Piotr Maliński

Comment article