30.10.2017, 00:14
|
|
Новичок
Регистрация: 04.11.2004
Сообщений: 5
Провел на форуме:
4512
Репутация:
0
|
|
Сообщение от Logol
↑
т.к. толку от них мало стало если даже и найдешь.
Почему мало? С ними можно сделать что угодно от имени юзера.
Сообщение от Logol
↑
они не могу его блочить так как для выполнения xss нужен js А БЕЗ сайты не работают)
Могут и давно делают это. Если браузер видит, что юзер отправил какой-то JS-код и этот код появился в ответе сервера, его заблокируют.
|
|
|