- Дискуссии >
- Раздел: Troubleshooting >
- Что это, Берримор?
Что это, Берримор?
Переведите, пожалуйста, этот диалог на человеческий приземлённый русский. Спасибо!
2 комментария
2228
Это попытка внедрить JavaScript-код через специально сформированное сообщение. Более детальное описание можно прочесть здесь, подразделы Отсутствие экранирования спецсимволов HTML и Отсутствие фильтрации атрибутов и их значений в разрешённых тегах.
В первом сообщении ничего опасного нет, только проверка одного конкретного случая с выводом пустого окна в случае наличия проблемы. Что касается фразы "Хорошо отфильтровали" - это они плохо ищут :) Вот тут я писал про историю исправления одного бага. Его наконец исправили, но тут же добавили еще один, более опасный. Его тоже исправили (см. комментарии), но добавили другой, практически не опасный, но интересный. А сколько еще не найдено? Вот так там все и работает.