Обновить

Комментарии 10

Ну прекрастно, а некоторые предлагают ещё и финансы свои в онлайне вести.
Ну вломали это громко сказано — там плохо проверяются комментарии, а они выводятся на главную — вот в один и внедрили javascript alert, автор коммента Alter Ego кажется
Тоже самое и с другими статьями, в которых нет комментариев вообще. И такое впечатление, что сама система комменитрования на сайте не родная, а установлен виджет какого-то вэб-сервиса.
По-моему там просто блок комментариев сквозной, по крайней мере у меня во всех новостях он есть, и в нём виден комментарий с алертом. Если кто-то напишет пару комментов и они вытеснят этот скриптовый вполне вероятно что проблема пропадёт
Может для того и прицепили чужой комментаторский код, чтобы коммент этот не выдавился из топа. Хотя конечно вообще странно
с помощью Javascript можно увести куки и войти от залогиневшегося пользователя :)
Да убрали блок комментариев, видать админы проснулись
или хабру прочитали :)
Давайте каждый XSS на Хабре упоминать что ли.
Только полноправные пользователи могут оставлять комментарии. Войдите, пожалуйста.

Минуточку внимания