Показать сообщение отдельно

  #5  
Старый 06.07.2008, 23:15
BlackSun
Members of Antichat - Level 5
Регистрация: 01.04.2007
Сообщений: 1,268
Провел на форуме:
10046345

Репутация: 4589


По умолчанию

XSS в добавлении товара
(например тут: http://toniss.ru/shop/product_info.php?cPath=5_6&products_id=1013879)
Поле Количество: хоть и ограничено 4 символами, но на стороне сервера вообше проверок нет, мона заслать че душе угодно))

----

http://toniss.ru/shop/products_new.php?page=2&action=add_product
тоже самое - без проверок

Последний раз редактировалось BlackSun; 06.07.2008 в 23:57..