База

Engine 10 Июля 2014
inteam, я имел ввиду именно этот баг http. Про версию 1.5 можешь сам посмотреть, там xss дохрена

inteam 10 Июля 2014
Engine, Engine * WEB [*] (Вчера в 23:44)
Королева, Да какой смысл? Этот движек (чистый) и без этих файлов можно с легкостью взломать. Версия 1.5 вообще рай для взломщиков
Твоё сообщение? Твоё, так гоу, аргументируй действиями свои слова, я не один раз задавал один и тот же вопро но так и не увидел нужного ответа. Как говорится сказанные слова обратно не вернёшь...Я не просто так прицепился к твоим словам, моё внимание прицеленно именно к этим словам...
______________________
Повар в законе

Engine 10 Июля 2014
inteam, Ты вообще читаешь мои сообщения? Я что то писал про уязвимый код? Когда будут время, посмотрю ваш движек, наверняка что нибудь найду

inteam 10 Июля 2014
Engine, да мне твой csrf или как его ещё называют XSRF не интересует. Я тебе задал конкретный вопрос и задаю ещё раз. Если ты говоришь что движок социала уязвим и его легко взломать то покажи мне эти уязвимости на примере "Кода" в самом движке, мне ни методы, а конкретное место и код нужно увидеть. Я щас могу целую статью написать тебе про варианты уязвимостей и как с ними бороться, без твоих домыслов давно знаю что это. Я спрашиваю про сам движок...
______________________
Повар в законе

Engine 10 Июля 2014
inteam, Защитьтся можно двумя способами.
1 Проверять заголовки
2. Отправлять вместе с формой случайный идентификатор, который ты хер подделаешь

Engine 10 Июля 2014
inteam, ой все отстань Причем тут блять шел? Я тебе про csrf рассказываю

inteam 10 Июля 2014
Engine, ранние сообщения свои читай. Цитирую твоё сообщение, можно написать маленький скрипт и снести всю базу!!!!!!! Это шеееееееел сцуко называется шеееееел....
______________________
Повар в законе