2. Problém s webem - XSS po celém webu

Vložil/a ShaiMagal, Po, 03/03/2008 - 15:33

V případě použití Full HTML je možno aplikovat persistentní XSS kdekoliv po webu (vytváření článků, komentářů, ...). Z tohoto důvodu vytvořeno Filtered HTML, které je určeno jak pro anonymní, tak pro registrované uživatele.
Nedávno jsem spustil web a máme tu už dva problémy.
Ukázka XSS

Přechozí problém:
1. problém.

512x přečteno

default

Napsal uživatel krypto-info dne Po, 03/03/2008 - 16:23.

Proc problem? Full HTML je pro vsechny role defaultne nepristupne, ne?
OT: Minianketa: Jak se ShaiMagal dostal na krypto-info? :)

odpovědět

No, já právě nevím co je

Napsal uživatel ShaiMagal dne Po, 03/03/2008 - 18:33.

No, já právě nevím co je defaultní, ale nějak se mi nechce instalovat znovu , abych to zjistil (nebo hledat v dokumentaci).
btw na tomto webu si vedu spíše "deník".

proč se ptáš, jak jsem se tam dostal? co takhle mrknout na refferer:-P