Pull to refresh

Comments 1

А потом в очередной версии баг пофиксят.

Но за статью спасибо — помимо прочего, это очередное напоминание о том, что пользовательским данным нельзя верить. Ведь по сути вы продемонстрировали XSS. Вместо безобидной (?) карты там может оказаться любой код.

Sign up to leave a comment.

Articles