SM
А что потом произошло?
Size: a a a
2020 June 02
DF
А что потом произошло?
Потом их привезли мне
LF
@eugene_lazarev
Зацени
Зацени
LF
Новенький Vogue Italia. Добреутро!
EL
@eugene_lazarev
Зацени
Зацени
что именно?
SM
<div>test</div>
MM
<div>test</div>
<script>alert('xss');</script>
SM
<script>alert('xss');</script>
да это же не XSS
SM
XSS — это
<script src="https://maximals.ru/alert.js"></script>
<script src="https://maximals.ru/alert.js"></script>
EL
да это же не XSS
когда это выполнится изнутри бэкенд-кода — это будет им
SM
когда это выполнится изнутри бэкенд-кода — это будет им
нет
EL
XSS — это
<script src="https://maximals.ru/alert.js"></script>
<script src="https://maximals.ru/alert.js"></script>
а в чём разница
SM
CROSS-SITE scripting, понимаешь?
EL
CROSS-SITE scripting, понимаешь?
смысл в том, что если код не чистят, то ты и src напишешь, просто алерт — это мем
SM
этот мем технически некорректен, я попрошу ко мне его не применять.
EL
хорошо
SM
❤️❤️
EL
Max, я тебя защищал как мог
EL
(с тебя 500 евро)
SM
эх, вот бы 500 евро