http://7pl.pl/5 Adriano - web is brutal JoggerPL http://7pl.pl/32#com_nr6 http://7pl.pl/32#com_nr6 http://7pl.pl/32#com_nr7
[UWAGA: Treść komentarza jest niewłaściwa !
Komentarz powinien zawierać przynajmniej 10 znaków.]]]> http://7pl.pl/32#com_nr7 http://7pl.pl/32#com_nr8 http://7pl.pl/32#com_nr8 http://7pl.pl/32#com_nr9
Świetny artykuł :)]]> http://7pl.pl/32#com_nr9 http://7pl.pl/32#com_nr10 http://7pl.pl/32#com_nr10 http://7pl.pl/32#com_nr11 A myślałem, że dobry bajer to samo edytwanie komentazy innych użytkowników: http://www.wykop.pl/link/22901 /crayon-game

Co tu wiele mówić- dziura na dziurze. Ale niektore naprawdę przydatne (ukryj TOP ;))
Idę szukać dalszych błędów.]]> http://7pl.pl/32#com_nr11 http://7pl.pl/32#com_nr12 http://7pl.pl/32#com_nr12 http://7pl.pl/32#com_nr13
Pamiętam, że w poprzedniej wersji Wykopu też istniała taka luka, ale ją szybko załatano.]]> http://7pl.pl/32#com_nr13 http://7pl.pl/32#com_nr14 http://7pl.pl/32#com_nr14 http://7pl.pl/32#com_nr15 http://7pl.pl/32#com_nr15 http://7pl.pl/32#com_nr16
Stwórz alias ;)]]> http://7pl.pl/32#com_nr16 http://7pl.pl/32#com_nr17 http://7pl.pl/32#com_nr17 http://7pl.pl/32#com_nr18 W Sieci pojawił się nowy wpis dotyczący tego postu.]]> http://7pl.pl/32#com_nr18 http://7pl.pl/32#com_nr19 W Sieci pojawił się nowy wpis dotyczący tego postu.]]> http://7pl.pl/32#com_nr19 http://7pl.pl/32#com_nr20 http://7pl.pl/32#com_nr20 http://7pl.pl/32#com_nr21 (patrz komentarze wyżej)]]> http://7pl.pl/32#com_nr21 http://7pl.pl/32#com_nr22 http://7pl.pl/32#com_nr22 http://7pl.pl/32#com_nr23 http://7pl.pl/32#com_nr23 http://7pl.pl/32#com_nr24 http://7pl.pl/32#com_nr24 http://7pl.pl/32#com_nr25 http://7pl.pl/32#com_nr25 http://7pl.pl/32#com_nr26
Kolejny Wykop będzie zbudowany na bazie statycznych plików HTML - fachowców od HTML jest dużo więcej :) Będą siedzieć i za pół ceny przeklepywać we frontpejdżu nowe komentarze i dodawać strony :)]]> http://7pl.pl/32#com_nr26 http://7pl.pl/32#com_nr27 http://7pl.pl/32#com_nr27 http://7pl.pl/32#com_nr28 http://7pl.pl/32#com_nr28 http://7pl.pl/32#com_nr29 W Sieci pojawił się nowy wpis dotyczący tego postu.]]> http://7pl.pl/32#com_nr29 http://7pl.pl/32#com_nr30 W Sieci pojawił się nowy wpis dotyczący tego postu.]]> http://7pl.pl/32#com_nr30 http://7pl.pl/32#com_nr31 http://7pl.pl/32#com_nr31 http://7pl.pl/32#com_nr32 http://7pl.pl/32#com_nr32 http://7pl.pl/32#com_nr33 http://7pl.pl/32#com_nr33 http://7pl.pl/32#com_nr34 http://7pl.pl/32#com_nr34 http://7pl.pl/32#com_nr35 ?]]> http://7pl.pl/32#com_nr35 http://7pl.pl/32#com_nr36 Nie masz serca - gonić programistów w niedzielę do roboty. :)))

Wbrew pozorom, osób które potrafią się bawić tego typu lukami jest już w Polsce sporo. To zaczyna być poważny problem a nie coś, co można zrobić "jutro".

Pozdrawiam]]> http://7pl.pl/32#com_nr36 http://7pl.pl/32#com_nr37 http://7pl.pl/32#com_nr37 http://7pl.pl/32#com_nr38 http://7pl.pl/32#com_nr38 http://7pl.pl/32#com_nr39
Nieźle, teraz kliknięcie w *to* textarea prowadzi na google - ciekawe.

Tak całkiem serio: tak się kończą _zabawy_ w stworzenie aplikacji internetowej od podstaw gdy dajemy kodować amatorom (vide dzieciakom z liceum) "bo tak będzie taniej" - spotkałem się z wieloma takimi sytuacjami i zawsze kończyło się to na tym, że wkład finansowy był zdecydowanie większy pod koniec łatania dziur niźli zrobić by wszystko fachowo na samym początku.]]> http://7pl.pl/32#com_nr39 http://7pl.pl/32#com_nr40 http://7pl.pl/32#com_nr40 http://7pl.pl/32#com_nr41 http://7pl.pl/32#com_nr41 http://7pl.pl/32#com_nr42 http://7pl.pl/32#com_nr42 http://7pl.pl/32#com_nr43

btw: Czemu "Nick powinien zawierać od 2 do 30 znaków"? To, ze pracujesz w wp.pl nie pozwala ci decydowac, czy moj nick jest poprawny czy nie :P]]> http://7pl.pl/32#com_nr43 http://7pl.pl/32#com_nr44 poza tym, to Kolega chyba jednak mogl do jutra poczekac - bardzo niegrzecznie w niedziele takimi rzeczami straszyc programistow wykopu;)]]> http://7pl.pl/32#com_nr44 http://7pl.pl/32#com_nr45 W Sieci pojawił się nowy wpis dotyczący tego postu.]]> http://7pl.pl/32#com_nr45 http://7pl.pl/32#com_nr46 http://7pl.pl/32#com_nr46 http://7pl.pl/32#com_nr47 http://7pl.pl/32#com_nr47 http://7pl.pl/32#com_nr48
Pamiętam, że w poprzedniej wersji Wykopu też istniała taka luka, ale ją szybko załatano."

Potwierdzam, sam byłem autorem tego samowykopywacza ;). O tym, że nowy wykop łapie xss wiedziałem zaraz po uruchomieniu (to było pierwsze co zrobiłem;) ), jednak po prostu darowałem sobie tą zabawę. Z tymi komentarzami to jest jakieś przegięcie. Jak zobaczyłem o co chodzi to omal z krzesła nie spadłem. Hidden value, no nie mogę :). Ewidentnie to jacyś licealiści pisali :). Co do samowykopującego się linku to akurat trzeba sobie jasno powiedzieć, że większość (niezależnie czy małych, dużych, znanych) aplikacji jest podatna na takie rzeczy - może coś skrobnę na blogu o tym.

Ponieważ widzę, że w artykule linkujesz do mojego artykułu, chciałbym w tym miejscu jedną rzecz podkreślić. Te błędy to nie jest kwestia zmiany PHP <-> Ror. Chodzi o bardzo prostą rzecz (a właściwie w tym przypadku dwie). Wykop chodził zdaje się już ponad rok, w tym czasie pewne dziury zostały załatane i powiedzmy (jeśli chodzi o dziury) było ok. Przepisywanie natomiast takiej aplikacji powoduje prostą rzecz: startuje się od nowa, a więc produkowane są nowe błędy. Ich ilość akurat w tym wypadku jest dosyć spora, z bardzo prostej przyczyny - raczej słabi programiści. Adrianio dobra robota :).]]> http://7pl.pl/32#com_nr48 http://7pl.pl/32#com_nr49 W Sieci pojawił się nowy wpis dotyczący tego postu.]]> http://7pl.pl/32#com_nr49 http://7pl.pl/32#com_nr50 W Sieci pojawił się nowy wpis dotyczący tego postu.]]> http://7pl.pl/32#com_nr50 http://7pl.pl/32#com_nr51 http://7pl.pl/32#com_nr51 http://7pl.pl/32#com_nr52 http://7pl.pl/32#com_nr52 http://7pl.pl/32#com_nr53 http://7pl.pl/32#com_nr53 http://7pl.pl/32#com_nr54 http://7pl.pl/32#com_nr54 http://7pl.pl/32#com_nr55 http://7pl.pl/32#com_nr55 http://7pl.pl/32#com_nr56 (już kilkanaście razy czytałem coś podobnego)]]> http://7pl.pl/32#com_nr56 http://7pl.pl/32#com_nr57 http://7pl.pl/32#com_nr57 http://7pl.pl/32#com_nr58 http://7pl.pl/32#com_nr58 http://7pl.pl/32#com_nr59 ale cóż.. każdemu może się zdarzyć :P]]> http://7pl.pl/32#com_nr59 http://7pl.pl/32#com_nr60 http://7pl.pl/32#com_nr60 http://7pl.pl/32#com_nr61 http://7pl.pl/32#com_nr61 http://7pl.pl/32#com_nr62 http://7pl.pl/32#com_nr62 http://7pl.pl/32#com_nr63 http://7pl.pl/32#com_nr63 http://7pl.pl/32#com_nr64 http://7pl.pl/32#com_nr64 http://7pl.pl/32#com_nr65 W Sieci pojawił się nowy wpis dotyczący tego postu.]]> http://7pl.pl/32#com_nr65 http://7pl.pl/32#com_nr66 http://7pl.pl/32#com_nr66 http://7pl.pl/32#com_nr67 http://7pl.pl/32#com_nr67 http://7pl.pl/32#com_nr68 "><SCRIPT>alert(String.fromCharCode(88,83,83))</SCRIPT>]]> http://7pl.pl/32#com_nr68