XSS

6 Мая 2017
Как закрыть эту уязвимость <a href="

<?=text($_SERVER['REQUEST_URI'])?>

"><center><img src="/style/icons/nav_obnovit.gif" alt="" /></center></a>

Статистика WMID автора:

691696621605 BL

Претензии | Отзывы

Комментарии:

meis 7 Мая 2017
Автор темы
SimptomFD, вот кто мне это сказал
png

Снимок (149.59Kb)
Рейтинг: 0/0 | Скачано: 100 раз(а)

kantry 7 Мая 2017
mrholler, Вопрос убери да и все href=""

mrholler 7 Мая 2017
kantry, а если открыта почта, допустим /mail.php?id=1 при обновлении кинет на /mail.php? Это не есть хорошо.

kantry 6 Мая 2017
mrholler, чего смеяться то? Он в следующий раз такую же в форму вставит, для обновления страницы вообще достаточно <a href="?">обновить</a>

mrholler 6 Мая 2017
SimptomFD, smile

SimptomFD

6 Мая 2017
Кто тебе сказал, что это уязвимость?