постеснялась.

забавно. а если туда
<script>alert('Wake up Neo. The matrix has you');</script> ввести?)

На фронте просто дублируем валидациию бека. Ну или делаем что-то для того чтобы они проходили одиинаково

👍🏻 чуток сократила текст, там размер 50 символов, алертик сработал

ну вот теперь это можно репортить как xss уязвимость :)

Что-то слишком слабая уязвимость. Такие давно обходят

чтобы репортить, мне надо написать, а как надо сделать) отсюда появился мой вопрос

я в таких случаях пишу, что надо экранировать символы)

нужно чтобы тот компонент, который картинку тебе отображает, показывал голый html.

разве во всех этих супер-пупер js фреймворках не придумали стандартного валидатора всякой шняги - скрипт, sql?

это вроде и браузеры умеют делать уже

Привет, зачем нужен nunit test adapter?

Гб для тех кто не там 😁
https://youtu.be/4M55s_YqKc4

#QA #вакансия
#КомпанияAutoSpot
#Москва
#офис
#ЗП 130-160т.р.

Тестировщик (новая вакансия, такого человека в команде не было, разработчики сами покрывают код автотестами).

Мы пишем back-end на Yii2, front-end на Vue.js/Angular 6+ и очень нуждаемся в тестировщике, который сможет протестировать наш проект, подберет и обучит себе помощников, выстроит работу, что позволит увеличить счастье наших пользователей.

Требование:
- Опыт автоматизации тестирования Rest Api.
- Опыт автоматизации тестирования веб- и мобильных приложений.
- Опыт проведения нагрузочного и стресс тестирования.
- Знание одного из языков программирования: php / python / java.
- Нужно знать и понимать принципы автоматизации тестирования, с использованием технологий Selenium / Codeception .
- Быть знакомым с инструментами организации разработки: JiraLinux,gitTeamCity/Jenkins.
- Готовы рассматривать тестировщиков уровня senior и midlle.

Условия:

- Гибкий график работы с началом рабочего дня в любое удобное время с 09:00 до 11:00 в комфортабельном офисе, оформление согласно ТК РФ.
- м. Авиамоторная, Шоссе энтузиастов, д. 7
- Оклад 130-160 000 руб. на руки, полностью белая ЗП, оплачиваемый отпуск, оплачиваемый больничный
- Всякие плюшки в виде чая, кофе, печенек и фруктов для поддержания хорошего настроения, корпоративные мероприятия:)
- Адекватный и дружественный коллектив / отсутствие бюрократии / наличие лиц принимающих решение в постоянной доступности.

#hr
По всем вопросам пишите в личку, резюме присылайте на почту hrfreelancer@bk.ru
Буду ждать от вас ответа!
Хорошего дня!

Кто про капчу спрашивал? Вот пожалуйста, сделали робота https://terrnews.com/exclusives/243554-specialistami-razrabotan-bot-raspoznajuschij-kapchu.html

рекапча уже 3я версия вышла - смотрит на поведениие пользователя. Даже гуков в джунглях искать больше не надо

😂😀

Я недавно капчу минут 5 проходил. Чертовы "отметьте все автобусы. А теперь отметьте все светофоры"

кто-то же должен заниматься машинным обучением