Информация об изменениях

Сообщение Re[3]: [Хабр] Ищем уязвимости в коде: теория, практика и пер от 08.07.2016 21:53

Изменено 08.07.2016 21:53 VTT

Ну вот например в статье есть упоминание XSS, но проблема-то не в приведенном куске кода, а в произвольном выполнении абы чего на стороне браузера.
Товарищ, который в свое время пилил netscape вряд ли задумывался о вопросах безопасности. Главное было успеть сделать новую свистелку быстрее конкурентов.
И вот через 30 лет развития всемирной паутины в таком ключе мы имеем то, что имеем...
Re[3]: [Хабр] Ищем уязвимости в коде: теория, практика и пер
Ну вот например в статье есть упоминание XSS, но проблема-то не в приведенном куске кода, а в произвольном выполнении абы чего на стороне браузера.
Товарищ, который в свое время пилил netscape, вряд ли задумывался о вопросах безопасности. Главное было успеть сделать новую свистелку быстрее конкурентов.
И вот через 30 лет развития всемирной паутины в таком ключе мы имеем то, что имеем...