Какое же днище этот ваш битрикс...

Да, XSS уязвимость, даже без возможности JS - это очень плохо, нормальные пацаны так не делает. Но причём тут тэг «sql injection»?

Защитить свой сайт от возможности эксплуатации XSS атаки достаточно просто. Для этого следует фильтровать входные и выходные данные путем экранирования символов и преобразования спецсимволов в HTML-сущности.

входные

То чувство, когда иксперт по безопасности находится с той же стороны дна что и подавляющая часть PHPшников.

15 августа 2016
11.07.2017 5:51:26

А оно точно сейчас работает?

Какое же днище этот ваш битрикс...

Ну с разморозкой.

15 августа 2016

Хотя менее глубоким днищем от этого битрикс не становится.

фильтровать входные и выходные данные путем экранирования символов и преобразования спецсимволов в HTML-сущности.

&​amp;quot;

ужасно когда хладагент криокамеры протекает через дыры в битриксе

Какое же днище этот ваш битрикс...
ваш битрикс

ТС ошибся форумом?

Это то что там сейчас http://bxapi.ru/src/?module_id=main&name=CDatabase::PrepareInsert

А поссылке ТС, там вообще что то странное, т.к. в старой версии ( 1С-Битрикс: Управление сайтом 15.5.10. © Битрикс, 2015), используется это же CDatabase::PrepareInsert, возможно в той статье что-то своё.

И? Днище то где сейчас?

Да весь интеренет превратился в какое-то днище. Завален бесполезными корпоративными хомячками и другими поделками на php, которые только сжигают ваты и ничего не дают никому. Недавно попробовали релизовать магазин на Битриксе с нестандартным расчетом цен с несколькими зависимостями, так оказалось, что придется всю CMS перетряхнуть и переписать многое. И это не только в Битриксе. Проще с нуля написать что-то достойное, быстрое и рабочее. А секретарши могут новости свои добавлять и через Wix какой-нибудь. В общем надо срочно что-то менять в этой жизни)))

Всплывает, это хорошо.

15 августа 2016 в 09:27

Хочешь сказать эта дырка все еще не залатана?

Её и раньше не было

Всплывает

Скорее не тонет.