Size: a a a

2ch /pr/ #staythefuckhome

2020 March 28

BT

Bayram Tagiev in 2ch /pr/ #staythefuckhome
там прям на офиц сайте инфа дана
источник

in 2ch /pr/ #staythefuckhome
Bayram Tagiev
так этот метод приводит к XSS ебанине
Про экранирование слышал, парень?
источник

in 2ch /pr/ #staythefuckhome
HTML сущности для кого придумали?
источник

in 2ch /pr/ #staythefuckhome
Вообще нужно фильтры на вывод делать, а не на ввод
источник

BT

Bayram Tagiev in 2ch /pr/ #staythefuckhome
если оставлять тэги
источник

BT

Bayram Tagiev in 2ch /pr/ #staythefuckhome
то они потом отображаются как текст
источник

BT

Bayram Tagiev in 2ch /pr/ #staythefuckhome
из этого есть выход
источник

BT

Bayram Tagiev in 2ch /pr/ #staythefuckhome
автоэкспейпинг
источник

BT

Bayram Tagiev in 2ch /pr/ #staythefuckhome
но он как раз таки и приводит к XSS инъекциям
источник

S

Sooqa in 2ch /pr/ #staythefuckhome
Просто ахуеть
источник

S

Sooqa in 2ch /pr/ #staythefuckhome
источник

in 2ch /pr/ #staythefuckhome
У тебя просто структура приложения долбоёба
источник

S

Sooqa in 2ch /pr/ #staythefuckhome
А куда эпол дела iTunes u
источник

S

Sooqa in 2ch /pr/ #staythefuckhome
?
источник

in 2ch /pr/ #staythefuckhome
Bayram Tagiev
но он как раз таки и приводит к XSS инъекциям
Может стоит разделать текст вводимый пользователем от обёртки?
источник

S

Sooqa in 2ch /pr/ #staythefuckhome
Где мои гарвардские курсы забесплатно я чето нипонял
источник

in 2ch /pr/ #staythefuckhome
Какой долбоёб заносит в один и тот же столбец инфу для системы и для пользователя без разделения?
источник

BT

Bayram Tagiev in 2ch /pr/ #staythefuckhome
Может стоит разделать текст вводимый пользователем от обёртки?
и тип обрабатывать потом с тегами?
источник

F

Faglo in 2ch /pr/ #staythefuckhome
бля черное зеркало напомнило пиздец
источник

BT

Bayram Tagiev in 2ch /pr/ #staythefuckhome
Какой долбоёб заносит в один и тот же столбец инфу для системы и для пользователя без разделения?
Я
источник