Co tak koukam, tak ve vypisu cookies Centra neni autentizacni cookie - opravdu je mozne takto proniknout do schranky?
A mimochodem - nedavno se vedly tu i na rootu plamenne diskuse o tom, jestli HTML striktne v XML forme nebo ne. Podobne XSS chyby na webmailech jsou casto zpusobeny tim, ze browser parsuje chybny kod jinak, nez "odstranovac nepratelskych kodu" ve freemailu.
To je pravda, ale ja mluvim o vypisu cookies na strankach trim.net, ktery (predpokladam) pochazi z doby, kdy by ta zranitelnost jeste mela "fungovat". U Tiscali i Volny vidim veci, ktere moho prunik do schranky umoznit, u Centra ne.
je smutne, ze autor clanku si sva tvrzeni vubec neoveril.
ziskal nejake cookies, a protoze NEVI (resp. NEROZUMI)
tomu co obsahuji, tak si mysli, ze se to da zneuzit.
v pripade TISCALI, budiz, ale u CENTRUMu a VOLNYho
o tom velmi velmi pochybuju ;o)