На вены Москвы наступает инфаркт.

И карту с пробками тоже сам нарисовал? :)

Opera Mini 4.1 beta

Русские шрифты пофиксили?

Дайте обратную связь плиз, кто понизил карму.

Опять кармопровокация! :)

Apple, Стив Джобс и аренда жилья

Возняка обидели, негодяи :(

UA WEB 2008 – впечатления

Я там выступал с докладом о доступности JavaScript.

Организация замечательная, все, кто принимал в ней участие - молодцы! Вообще довольно много было интересных как докладов, так и людей среди участников.

Вовсе не очередной хостинг картинок

про единственное решение я знаю :)

Вовсе не очередной хостинг картинок

Флешевый аплоад - это разве секрет? :) По-моему весьма распространённое решение.

Первый coworking офис в Киеве: фотографии

Выглядит симпатично. :) Вообще 250$ - довольно хорошая цена для этого, - я бы платил, если бы занимался фуллтайм удалёнкой или маленьким стартапом в несколько человек. Если будет меньше - 50 человек мигом набьётся и места скоро не останется, я так подозреваю :)

Autopics — фотокаталог автомобилей

Отлично сделали, молодцы. :) Мне нравится очень, чего-то такого в рунете нехватало.

CSRF на vkontakte.ru

Придумали, да, но несмотря на это очень много людей реализуют изменения на GET - это распространённая ошибка. Поэтому и советуют.

CSRF на vkontakte.ru

Хмм, да, действительно. :) Понял, спасибо.

CSRF на vkontakte.ru

Когда происходит тупой пост формы, в случае, подобном описанному в посте, юзер тут же увидит отредактированную страничку и исправит нужное. Здесь же красота заключается в том, что юзер заходит на страницу сайта и даже не подозревает, что у него что-то поменялось в совсем другом месте.

CSRF на vkontakte.ru

не думаю, что у многих пользователей IE стоят недефолтные настройки секьюрити :)

CSRF на vkontakte.ru

Нельзя нигде. :) Хотя по идее в некоторых браузерах существуют хитрые хаки с ифреймами и прочим, чтобы это обойти. Можешь погуглить на тему cross-domain XMLHttpRequest.

CSRF на vkontakte.ru

Ну т.е. можно только в пределах того же домена :)

CSRF на vkontakte.ru

Вообще-то нельзя. :)

CSRF на vkontakte.ru

Не зря советуют никогда не делать страниц, реагирующих модификацией БД на GET - только на POST.

Весенний UA WEB 2008!

повезло со спонсорами :)

русские блоги о javascript

Опять Mootools обидели :)

Эмоциональный обзор Ruby 1.9

Как джаваскриптеру, мне больше всего нравится изменение по поводу block scope - так намного приятнее. :) А вот изменения синтаксиса с проками и лямбдами мне очень не нравится - короче, но менее читабельно и логично с синтаксической точки зрения.