Dziurawe Walentynki

Share

Po wpadce sympatia.pl nastał czas sprawdzania innych serwisów randkowych i im podobych. Niedawno trafiłem na jeden z nich z listy refererów do mojej strony. Okazało się że skrypt nie był poprawnie wykonany i nie walidował zmiennych z URLi, w tym identyfikatora kategorii ogłoszeń - wartość była bez sprawdzania używana w odnośnikach. W efekcie można było wstawić własny kod HTML :nice: Poinformowałem admina o problemie i luka została załatana.