| FAQ |
| Kalender |
2011-11-16, 23:01
|
#3 | ||
|
|||
|
Administratör
|
Det de drabbats av tidigare är enkla XSS-attacker som i princip postat ett forumlär. En snutt javascript i URL:en i en extern länk som lagt in ett värde i status-fältet och sedan postat det - eller något i den stilen.
XSS-filtrering på _all_ input hjälper väldigt långt och är väl vad facebook normalt sätt gör. Men med agil utveckling tillkommer hål ibland.
__________________
eldefors.com - Personlig (teknik)-blogg |
||
|
 Svara med citat
|
«
Föregående ämne
|
Nästa ämne
»
| Ämnesverktyg | |
| Visningsalternativ | |
Trådad visning
|
|
Alla tider är GMT +2. Klockan är nu 14:21.