да, клевый трюк. в чем то похож о недавнем репорте о уязвимости node.js
кстати я думаю можно было бы на сайт банка залить какой то свой документ, картинку? и внутри оставить инжект
красиво =) Тоже находил уязвимость в таком стиле — сообщил yfrog о полной дыре csrf но они ответили грубо и пофиксили проверкой реферера. через 5 минут нашел вторую дыру через реферер с самого сайта — сообщать желания/и смысла уже не было
исключения как раз подтверждают правила.
смею утверждать что ваши друзья «психанули» от жизни с иностранцами, от отсутствия русского менталитета. да, это фигово, но надо перетерпеть
если вы знаете 2х таких исключений должно быть стоит упомянуть 2х(сотен) таких же счастливо уехавших на тракторе? Кроме «отношений» я не представляю что может держать в России. Нет отношений — уматываем!
когда начинают говорить про высокие налоги и кризис в США — не ведитесь, это дикий троллинг из солнечного дома с лужайкой от счастливого человека.
>Вместо всего этого авторы предлагают долбить сервер POST'ами и говорят, что это — хорошо :-\
обработка поста и гета длится одинаковое время — это как бы для заметки. а в остальном поддерживаю.
REST это унифицированный и самый удобный формат для работы с Ресурсами по HTTP. GET для получения, POST для отправки, DELETE для удаления и тд. Это позволяет четко и решительно работать с бизнес логикой путем массы скаффолдинга, это ЧПУ из коробки, это защита от CSRF придолжном понимании сути реста. Это прекрасно.
кстати я думаю можно было бы на сайт банка залить какой то свой документ, картинку? и внутри оставить инжект
у вас просто нет понятия как отказаться от этого говна
a = 'http://first' a+='second.co'; a+= 'm' или как он вырезает?
о, узнал ваш логотип, видел когда рисеч делал.
document.write(' ')
CSRF бы пофиксили уже, боян ведь homakov.blogspot.com/2012/03/hacking-skrillformer-moneybookers.html
смею утверждать что ваши друзья «психанули» от жизни с иностранцами, от отсутствия русского менталитета. да, это фигово, но надо перетерпеть
>За месяц не было никаких вестей
ни в какие ворота. месяц игнора это пипец
я бы послал таких. крайне не вежливо месяц игнорить
когда начинают говорить про высокие налоги и кризис в США — не ведитесь, это дикий троллинг из солнечного дома с лужайкой от счастливого человека.
>Вместо всего этого авторы предлагают долбить сервер POST'ами и говорят, что это — хорошо :-\
обработка поста и гета длится одинаковое время — это как бы для заметки. а в остальном поддерживаю.
REST это унифицированный и самый удобный формат для работы с Ресурсами по HTTP. GET для получения, POST для отправки, DELETE для удаления и тд. Это позволяет четко и решительно работать с бизнес логикой путем массы скаффолдинга, это ЧПУ из коробки, это защита от CSRF придолжном понимании сути реста. Это прекрасно.