Сайт тут не причем) тем более это адалт, и глупо от сюда туда траф гнать))) Это верх идиотизма. Мой пост: просто раз и два, демонстрация бага. Не нужно ни по каким ссылками ходить...

UFO landed and left these words here

Popik Jul 15 2008 at 12:37

А где вы тут порнуху нашли? о_О

AndryX Jul 15 2008 at 14:12

Ссылка в профиле "Моя страничка"

UFO landed and left these words here

AndryX Jul 15 2008 at 14:44

дал +

NULL_byte Jul 15 2008 at 22:30

Извините, не хотел =( но Вы не один такой ;)
http://habrahabr.ru/blog/social_networks… очень верно подмечено

UFO landed and left these words here

NULL_byte Jul 15 2008 at 03:21

Вы не правы.

UFO landed and left these words here

NULL_byte Jul 15 2008 at 03:40

Жаль, я действительно не хотел его пиарить тут. Просто продемонстрировать баг. =(

mechmind Jul 15 2008 at 13:23

сделал бы редирект на хабр ))

AndryX Jul 15 2008 at 12:02

Привет Кристина :)
Добавился в друзья)))

AndryX Jul 15 2008 at 12:09

По сабжу данный аккаунт - рекламный. Там везде, где только можно редиректы и ссылки на рекламные сайта. Ахуенно, плюсик с кармы свой пожалуй отберу.

slang Jul 15 2008 at 14:33

анапацан!

UFO landed and left these words here

iSteep Jul 15 2008 at 02:57

Я чуть из-за вас не деанонимизировался! Слава богу вовремя спохватился!

dmitriev_dmitry Jul 15 2008 at 11:43

вовремя "спохватиться" всегда хорошо :)

myx Jul 15 2008 at 03:02

а краткую выдержку для тех, у кого нет там аккаунта и в багминот лезть лень?)

NULL_byte Jul 15 2008 at 03:04

Там просто дырочка. Я думал за такое время у контакта уже должны были изчезнуть такие глупые недочеты, ан нет!

NULL_byte Jul 15 2008 at 03:05

Заходишь на сайт, а вконтакте уже твоими услами что-нибудь пролепетали

NULL_byte Jul 15 2008 at 03:06

Устами*

iSteep Jul 15 2008 at 03:19

Теперь я знаю всё о тебе, %username%!

NULL_byte Jul 15 2008 at 03:21

И могу говорить за тебя, %username%.

iSteep Jul 15 2008 at 03:28

Исанчурин, Воронин - я знаю что вы здесь!

iSteep Jul 15 2008 at 03:36

Исанчурин, в нормальный вуз ,кроме как на швею, поступить не смог? Как тебе Steve Reich, хорошая музыка?
БУУУУГГГАААААА!!!

nps Jul 15 2008 at 05:11

Теперь в неизвестных ссылках буду смотреть не только на домен. Дырявое всё(

NULL_byte Jul 15 2008 at 09:02

На домен давно пора перестать смотреть....

UFO landed and left these words here

Zercv Jul 15 2008 at 10:59

Обновление каждую 1 секунду, дождаться полной загрузки страницы :)

CreatOFF Jul 15 2008 at 11:16

Демон, остановись!

ioio Jul 15 2008 at 11:21

Осталось выбрать жертву, и поставить iframe на популярную страницу/сайт. Конечно можно и поинтереснее...

Infthi Jul 15 2008 at 11:53

ггг, я предпочитаю вставлять на форумы "картинки" с адресом, на котором стоит редирект на правильную страницу :)

DEViANCE Jul 15 2008 at 11:25

Привет от Хабра :))))))))

hiro Jul 15 2008 at 11:25

нда... весело

Valery4 Jul 15 2008 at 11:30

Улыбнуло наличие 170+ страниц приветов.

UFO landed and left these words here

SKAZ0CHN1k Jul 15 2008 at 11:51

http://vkontakte.ru/questions.php?act=getcomms&seed=%D0%9F%D1%80%D0%B8%D0%B2%D0%B5%D1%82,+%D0%A1% D0%BA%D0%B0%D0%B7%D0%BE%D1%87%D0%BD%D0%B8%D0%BA!&mid=2824072

0_о круто :))) Хабраэффект :))

smartov Jul 15 2008 at 12:02

Походу закрыли уже... Или надо быть залогиненым на вконтакте?

svartalfar Jul 15 2008 at 12:05

Надо быть залогиненым.
Иначе не получаеццо.

SKAZ0CHN1k Jul 15 2008 at 12:06

аха, Залогиненным)) http://sverdlovesk.net/v/ короткая ссылка. Прост тоже хочу много ответов %))

vladzima Jul 15 2008 at 12:07

Ой-ой, как интересно. А еще фокусы будут?

nidecker Jul 15 2008 at 12:19

Закрыли уже помоему.

jerlen Jul 15 2008 at 12:25

а я бы с удовольствием заминусовал и тему и автора, какого спрашивается яухяу от моего имени постить тупой камент

jerlen Jul 15 2008 at 12:31

и какое же это крошево - обычный get запрос, в нужную для данного автора тему, при условии, что его выполнит другой человек...я как простой обыватель нажал на первую ссылку в мечтах увидеть чудо, а увидел...тысячный камент от своего имени, который не хотел писать, а волей не волей поучавствовал в вашем флэшмобе, благо можно удалить.

wpm1 Jul 15 2008 at 12:42

просто небольшой косячок. в zend считается плохим тоном брать значения переменных из GLOBALS, а тут видимо это имеет место быть.

UFO landed and left these words here

aberezh Jul 15 2008 at 15:07

Строго говоря, CSRF.

UFO landed and left these words here

radislav Jul 15 2008 at 13:18

Эх, я тут подозреваю что данным постом Null_byte просто спалил большинство хабрапользователей, пользующихся сервисом "Вконтакте" :) Почти поименно даже :))

UFO landed and left these words here

Pilot34 Jul 15 2008 at 13:48

А в чем фишка? В том что можно get запрос сразу отправить?

daeq3 Jul 15 2008 at 14:06

На серьёзных сайтах действия пользователей, изменяющие данные, должны совершаться через POST (собственно, это так и по стандарту)
Если сильно хочется через GET - нужно использовать токены.

Pilot34 Jul 15 2008 at 14:09

да, согласен, а что такое токены?

aberezh Jul 15 2008 at 14:20

Токены нужно использовать, даже если использовать POST.

daeq3 Jul 15 2008 at 14:44

Тут уж можно по-разному.
Но токены тоже подходят :)

KJouflay Jul 15 2008 at 14:09

Опять перетирание костей цонтакта:) М-дя уж)))

Pryada Jul 15 2008 at 16:14

ну вот, насрали на вконтакте у какой то девочки

как то на баше один придурок попросил написать на стене его любимой девушки "Люби Сашу", так стену там загадили за 3 дня так, что уже было не отмыть. Бедная девушка, очевидно после проверки почты, куда каждый раз приходило сообщение о надписи на стене, удалила анкету
На баше был выбор, гадить или нет на стене

Тут ссылка без предупреждения гадит. Автор, хотяб опиши что будет происходить, может никому нафиг не нужно гадить в анкете.

Я сразу удалил свой коммент там