-
Path: news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!feeder.erje.net!
feeder.news-service.com!feeder1.cambriumusenet.nl!feed.tweaknews.nl!postnews.go
ogle.com!s41g2000vba.googlegroups.com!not-for-mail
From: Piotruś <p...@g...com>
Newsgroups: pl.comp.www
Subject: Re: Bezpieczenstwo - formularz logowania, pamietanie hasla, xss, csrf
[dlugie]
Date: Sun, 23 May 2010 23:38:55 -0700 (PDT)
Organization: http://groups.google.com
Lines: 17
Message-ID: <a...@s...googlegroups.com>
References: <htbqci$6de$1@inews.gazeta.pl>
NNTP-Posting-Host: 83.238.137.33
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-2
Content-Transfer-Encoding: quoted-printable
X-Trace: posting.google.com 1274683136 10366 127.0.0.1 (24 May 2010 06:38:56 GMT)
X-Complaints-To: g...@g...com
NNTP-Posting-Date: Mon, 24 May 2010 06:38:56 +0000 (UTC)
Complaints-To: g...@g...com
Injection-Info: s41g2000vba.googlegroups.com; posting-host=83.238.137.33;
posting-account=nyh8awoAAADHn9s3D09c7xmokFVzG4fq
User-Agent: G2/1.0
X-HTTP-UserAgent: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.2.3)
Gecko/20100401 Firefox/3.6.3,gzip(gfe)
Xref: news-archive.icm.edu.pl pl.comp.www:395918
[ ukryj nagłówki ]On 23 Maj, 19:58, Stefan <s...@c...wp.pl> wrote:
> Pierwszego nie chce - jest niezgodne z XHTML i ogolnie ble.
No wiadomo
> A druga
> metoda otwiera wektor ataku CSRF. W koncu formularz (wypelniony przez
> przegladarke) caly czas siedzi gdzies w DOMie i moze byc odczytany przez
> wstawiony javascript.
Ale przecież taką samą sytuację masz jeżeli jest to zwykły formularz
otwierany "normalnie"
Piotrek
Następne wpisy z tego wątku
- 24.05.10 08:57 Stefan
- 24.05.10 18:29 Borys Pogoreło
- 25.05.10 21:05 porneL
- 25.05.10 21:21 porneL
- 26.05.10 04:59 Peter May
- 28.05.10 20:38 Colin
- 28.05.10 20:54 porneL
Najnowsze wątki z tej grupy
- UWAGA: MAM PODEJRZENIE, ŻE onet.pl DOKONUJE ATAKÓW!!!
- Komisja sejmowa odrzuca petycję ws. obowiązkowych kanałów RSS na stronach podmiotów publicznych
- kol. sukces po polsku: "Samurai Labs. Technologia do zapobiegania samobójstwom"
- Wściekli obywatele spalili budynek parlamentu Nepalu [bo odcięli im amerykańskie serwery społecznościowe - przyp. JMJ]
- UWAGA: MAM PODEJRZENIE, ŻE trojmiasto.pl DOKONUJE ATAKÓW
- Cenzura na wolnemedia.net - likwidacja codziennej sekcji "Sygnały zauważone"
- Nowe style na energokod.pl
- Jak działa hosting w którym wykupuje się sam serwer i domenę, bez IP?
- Perfidne ataki krakerów z KRLD na skrypciarzy JS i Pajton
- Do sądu trafił pozew zbiorowy przeciw Google'owi - oskarżenie o praktyki monopolistyczne na rynku reklamy internetowej
- Jakie znacie działające serwery grup dyskusyjnych?
- is it live this group at news.icm.edu.pl
- php, linki z nazwami a $_GET, SEO
- www polityka pl captcha
- dyktatura brudnego palucha
Najnowsze wątki
- 2025-11-06 Ostrów Wielkopolski => Specjalista ds. Marketingu Online (PPC) <=
- 2025-11-06 Warszawa => Strategic Account Manager <=
- 2025-11-06 Warszawa => Senior Frontend Developer (React + React Native) <=
- 2025-11-06 Ktoś się wybiera?
- 2025-11-05 Warszawa => C Programmer <=
- 2025-11-05 Rzeszów => International Freight Forwarder <=
- 2025-11-05 Warszawa => OSS System Administrator <=
- 2025-11-05 Gdańsk => Programista Delphi <=
- 2025-11-05 Warszawa => AWS Cloud Engineer <=
- 2025-11-05 Wrocław => Programista React ze znajomością C++ <=
- 2025-11-05 Wrocław => React Developer with knowledge of C++ <=
- 2025-11-04 A jednak o prawnikach
- 2025-11-04 Wyzwanie prawniczenia: Dlaczego poseł KO mecenas G. NIE JEST JUŻ "fujarą i miękiszonem"?
- 2025-11-04 Jak sie smazy elektronike z odleglosci kilkuset metrów?
- 2025-11-04 Warszawa => DevOps Engineer <=
Elektromobilność dojrzewa. Auta elektryczne kupujemy z rozsądku, nie dla idei
