Article View: pl.comp.lang.javascript
Article #50638Re: JS w PHP
From: aaaa
Date: Sun, 13 Mar 2011 21:36
Date: Sun, 13 Mar 2011 21:36
23 lines
1762 bytes
1762 bytes
Użytkownik "porneL" <niusy5@pornel.net> napisał w wiadomości
news:op.vsai3qfgvq69rq@aimac.local...
> On Sun, 13 Mar 2011 14:55:17 -0000, aaaa <aaaa@aaaaaaaaaaaaaaaaaaa.com>
> wrote:
>> chociaz ja bym proponowal raczej tak:
>>
>> ?>
>> <script type="text/javascript">
>> window.alert('<?php echo $text ?>');
>> history.go(-1);
>> </script>
>> <?php
>
> Nigdy nie wykonuj echo $zmienna. Bez escape'owania prosisz się o XSS albo
> przynajmniej złą interpretację niektórych wartości.
Jesli nie wiem co jest w $zmienna to tak, ale jesli wiem- to po co dodawac
kodu?
Chociaz masz racje- watkotworca moze sobie nie zdawac sprawy z XSSow i
powinienem dac bardziej "uniwersalny" kod.
--
A
Technical Details
Message-ID:
<4d7d38ea$0$2443$65785112@news.neostrada.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!news.nask.pl!news.nask.org.pl!newsfeed2.atman.pl!newsfeed.atman.pl!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-a-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mailReferences:
<iliii3$89b$1@inews.gazeta.pl> <4d7cdad1$0$2448$65785112@news.neostrada.pl> <op.vsai3qfgvq69rq@aimac.local>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!news.nask.pl!news.nask.org.pl!newsfeed2.atman.pl!newsfeed.atman.pl!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-a-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail From: "aaaa" <aaaa@aaaaaaaaaaaaaaaaaaa.com> Newsgroups: pl.comp.lang.javascript References: <iliii3$89b$1@inews.gazeta.pl> <4d7cdad1$0$2448$65785112@news.neostrada.pl> <op.vsai3qfgvq69rq@aimac.local> Subject: Re: JS w PHP Date: Sun, 13 Mar 2011 22:36:46 +0100 MIME-Version: 1.0 X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2900.5931 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5994 Lines: 24 Message-ID: <4d7d38ea$0$2443$65785112@news.neostrada.pl> Organization: Telekomunikacja Polska NNTP-Posting-Host: 83.9.50.100 X-Trace: 1300052204 unt-rea-b-01.news.neostrada.pl 2443 83.9.50.100:3802 X-Complaints-To: abuse@news.neostrada.pl Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit