Vlákno názorů k článku Lupa 2005: kámen nezůstane na kameni od LukasWEB - Kdyz budete mit novy redakcni system, tak ja...

Kdyz budete mit novy redakcni system, tak ja honem vyzkousim ten XSS exploit, ktery znam uz nekolik mesicu:

hahaha

Funguje v MSIE 5+ nezavisle na zapnuti/vypnuti javascriptu.

Doufam, ze v novem designu bude bezpatkovem pismo (tim myslim Tahomu, Verdanu, ale i Georgia by se dala akceptovat), protoze na ten Times se pri zvetsenem pismu neda divat.

...ale ale chlapecku, nejsi ty haxor?
Precet sis pred pulrokem na webu o xss a jsi in :-)

ne

Mno, a že bys na ten exploit dal odkaz, abych ho mohl vyzkoušet?

Melo by stacit podivat se na tuhle stranku v MSIE 5+ (mozna 5.5+; ja to testoval jen v MSIE 6 SP2), ve zdrojaku ztranky se na to muzes podivat (ta cast kolem "hahaha"). Spusti to javascript. V tuto chvili to jeste Lupa neodstranila - doufam, ze to nekdy odstrani, protoze v MSIE jsou pak tyhle komentare necitelne.

Aha, uz to tam vidim:

hahaha

No, ze by se mi zobrazil pri nacteni stranek nejaky messagebox jsem nezpozoroval a to mam zaply javascript ... asi to bude tim ze pouzivam operu :o)

Jinak dalsi RSS se zpravickami bych tez uvital, dobre by bylo i treti RSS ktere by bylo kombinaci obou :o)

Aha, spatne jsem se vyjadril - funguje to jen a pouze na MSIE.

Smazáno redakcí

a taky pre, code, a nevkladat bezhlave p vsude, ale jenom mimo tagy

Jak psal Marek, na LUPE se chystaji zmeny, takze pockame pul roku a treba se neco stane ... Nebo ze bych se mylil ?

no, tak jsi se pobavil a ja kvuli tobe musel zabit svuj prohlizec a tim jsem prisel o cca 10 nedoctenych pracne nalezenych stranek a jeden rozepsany mail.

jsi normalni hovado

Ono to něco hlídá, např. nepovolí element q, při jeho výskytu nebo chybě v párování zahlásí chybu: V HTML kódu je chyba poblíž... (následuje kompletní text příspěvku).

Já bych se naopak přimlouval za zachování patkového písma, jen by to nemusel být zrovna Times...

Hmm... to je smutne, ale nenapadlo me, ze MSIE nekdo muze pouzivat k praci.

Domnivam se, ze takove chovani je odpovidajici maximalne pubertalnimu veku. Je-li Vam vice, mel byste se nad sebou zamyslet.

Takze je vsechno v poradku.

Jinak uzavrit to okno slo i drzenim enteru a klikanim na [x].

Obavam se, ze ve Firefoxu tento hint nijak neocenim ...

On taky ve Firefoxu ani nefunguje i kdyby jste se na stranky se zacyklenym alertem dostal.