Lor code bug

0

2

При просмотре этого сообщения всё нормально, однако если зайти на страницу из профиля в комментарии увидим вот такую картину: http://hsto.org/files/bf4/75b/63b/bf475b63be914204907f07bf33a122d4.png
Это фича пропускать html код или баг?

Перемещено leave из linux-org-ru

←	Блин, ну зачем?

→

~~sdio~~ ★★★★★
(08.11.14 18:02:45 MSK)

Ответ на: комментарий от sdio 08.11.14 18:02:45 MSK

Точно.
Переместите туда.
maxcom

Deleted
(08.11.14 18:36:50 MSK)

Тут может быть уязвимость, дающая возможность сделать XSS.

proud_anon ★★★★★
(08.11.14 20:01:46 MSK)
Последнее исправление: proud_anon 08.11.14 20:02:42 MSK (всего исправлений: 1)

Ответ на: комментарий от proud_anon 08.11.14 20:01:46 MSK

Да, как пример вот тут подключается сторонний CSS и JS из этого сообщения: Не отображаются глифы + вопрос по подключению bootstrap

Deleted
(08.11.14 20:05:27 MSK)

Ответ на: комментарий от Deleted 08.11.14 20:05:27 MSK

Ну отлично вообще. Теперь в поиск опасно ходить.

(тут была попытка проэксплуатировать)

Может, тогда лучше было бы как-нибудь спрятать эту тему на время, пока maxcom не придёт?

Update. Нет, в данном случае не работает. Может юыть, оно только в начальных сообщениях топиков работает.

proud_anon ★★★★★
(08.11.14 20:16:47 MSK)
Последнее исправление: proud_anon 08.11.14 20:19:27 MSK (всего исправлений: 2)

Ответ на: комментарий от proud_anon 08.11.14 20:16:47 MSK

Работает, профиль -> комментарии

<script type="text/javascript">
//Искать по крибле-крабле-бумс
alert('Привет LOR');
</script>

Deleted
(08.11.14 20:21:22 MSK)

Ответ на: комментарий от proud_anon 08.11.14 20:16:47 MSK

cast sdio

Тьфу, он уже и не модератор...

proud_anon ★★★★★
(08.11.14 20:23:39 MSK)

Ответ на: комментарий от proud_anon 08.11.14 20:23:39 MSK

Он и не был никогда.

~~sdio~~ ★★★★★
(08.11.14 20:25:04 MSK)

поправил, thanx

maxcom ★★★★★
(08.11.14 20:39:25 MSK)

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	Блин, ну зачем?

→

Похожие темы