Ovsiannikov Stanislav
всё понял?
Можно было запихнуть мусор типа <sc[i][/i]ript>, если регулярка чекает перед обработкой bb кодов, то пропустит
Size: a a a
2020 March 31
F
обойдите регулярку /script/gi
каво
NK
обойдите регулярку /script/gi
<sscriptcscriptrscript ...> ну ты понел
ID:1008643686
<sscriptcscriptrscript ...> ну ты понел
Не обходит
dotimport запустил волну имяобразования
NK
смысле
NK
ID:1008643686
Ну так если она просто матчит?
tb
ID:1008643686
<sscriptcscriptrscript ...> ну ты понел
scscriptipt
Я пропустил походу тот момент, когда он говорил, что регулярка удаляет script
NK
а я понял, ступил
NK
нет минутку, ну удаляет и что
Обычно в 2020 никто не срезает теги, их экранируют на выводе
N
Поцоны помоему какие-то пидоры ебут мой сервак. Как нОстроить iptables и не стрельнуть себе в ногу
NK
Поцоны помоему какие-то пидоры ебут мой сервак. Как нОстроить iptables и не стрельнуть себе в ногу
fail2ban
ID:1008643686
нет минутку, ну удаляет и что
Наоборот, он нигде не написал, что регулярка удаляет слово script, если она работает на поиск слова, то твой пример не поможет
tb
Обычно в 2020 никто не срезает теги, их экранируют на выводе
да это с задачки я подсмотрел. что там на фронтирах происходит я не знаю
NK
Наоборот, он нигде не написал, что регулярка удаляет слово script, если она работает на поиск слова, то твой пример не поможет
а ок понятно только матчит значит
да это с задачки я подсмотрел. что там на фронтирах происходит я не знаю
Варианты зависят от реализации очень сильно и характера самой регулярки
NK
просто еще есть всякие санитайзеры которые атрибуты отрезают например типа onclick или onload, там как раз это работает