[PHP] מערכת דשים

[DanielS]

חח חסמתי XSS ושחכתי HTML.
הוספתי שבשליחה זה יציג את הIP של השולח בקבלת דשים.

[Kfir.G]

נכתב במקור על ידי DanielS

חח חסמתי XSS ושחכתי HTML.
הוספתי שבשליחה זה יציג את הIP של השולח בקבלת דשים.

אם בXSS אתה מתכוון לCSS אז זה בכלל לא חסום... הרגע הכנסתי לך

<style>body{display:none}</style>

וזה בהחלט עובד

עכשיו ראיתי גם שעשית את הבדיקות בPHP... תמיד כדאי לבדוק עם JS ככה הנתונים נבדקים לפני השליחה ואז המשתמש לא מאבד שום דבר שהוא מילא בטופס כי שגיאה קטנה שעושים וצריך למלא הכל מחדש זה בהחלט מעצבן

[DanielS]

נכתב במקור על ידי kfir_dnd

אם בXSS אתה מתכוון לCSS אז זה בכלל לא חסום... הרגע הכנסתי לך

<style>body{display:none}</style>

וזה בהחלט עובד

עכשיו ראיתי גם שעשית את הבדיקות בPHP... תמיד כדאי לבדוק עם JS ככה הנתונים נבדקים לפני השליחה ואז המשתמש לא מאבד שום דבר שהוא מילא בטופס כי שגיאה קטנה שעושים וצריך למלא הכל מחדש זה בהחלט מעצבן

סודר =]