Взламываем библиотеку от «ГЭОТАР-Медиа»

[deus]

И зачем, они теперь же закроют баг :(

[termsl]

Это разве «взлом»?

[alexglue]

Ну конечно взлом. /irony
А то, что там в имени пользователя активный XSS — это мелочи. Да и что вообще кто ожидал от подобных «качественных» ресурсов.

[platonssukin]

Ну надо же было «желтый» заголовок написать :) Давайте назовем это «получение несанкционированного доступа».

[ryo_oh_ki]

Всё зависит от точки зрения. Возможно это случай «ПРЕДОСТАВЛЕНИЯ несанкционированного доступа к своим данным от компании ГЭОТАР-Медиа». :)

[ProstoTyoma]

Перед удалением файл желательно закрыть.
И нумерация страниц там сквозная, а не с 0 каждый раз.

[platonssukin]

Спасибо за замечание. Скрипт, как видно, совсем на коленке писался. Еще, в идеале, существование директории pages надо проверить.

[karabanov]

Пофиксили :)
Теперь вместо страницы скачивается картинка: