forum.opennet.ru

Составление сообщения

Исходное сообщение

"Раскрыты подробности двух атак на процессоры Intel, AMD и AR..."
Отправлено Аноним84701, 04-Янв-18 18:48

> А если скрипт прямо в странице - <scroipt> var x=2; ..... </script>
> - это не заблокируется. И эксплуатации уязвимостей этого, в общем-то, хватит,
> если всерьёз упрутся, особенно учитывая всякие document.write
Ну, не знаю. Проверил сейчас на классическом:

<!DOCTYPE html>
<html>
<head></head>
<body>
<p>Click the button to display an alert box.</p>
<button onclick="myFunction()">Try it</button>
<script>
function myFunction() {
    alert("Hello! I am an alert box!");
    }

</script>
</body>
</html>

Вроде все блокируется, пока не разрешишь 1st party скрипты.

Исходное сообщение
"Раскрыты подробности двух атак на процессоры Intel, AMD и AR..." Отправлено Аноним84701, 04-Янв-18 18:48
> А если скрипт прямо в странице - <scroipt> var x=2; ..... </script> > - это не заблокируется. И эксплуатации уязвимостей этого, в общем-то, хватит, > если всерьёз упрутся, особенно учитывая всякие document.write Ну, не знаю. Проверил сейчас на классическом: <!DOCTYPE html> <html> <head></head> <body> <p>Click the button to display an alert box.</p> <button onclick="myFunction()">Try it</button> <script> function myFunction() { alert("Hello! I am an alert box!"); } </script> </body> </html> Вроде все блокируется, пока не разрешишь 1st party скрипты.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> А если скрипт прямо в странице - <scroipt> var x=2; ..... </script> >> - это не заблокируется. И эксплуатации уязвимостей этого, в общем-то, хватит, >> если всерьёз упрутся, особенно учитывая всякие document.write > Ну, не знаю. Проверил сейчас на классическом: > [CODE] > <!DOCTYPE html> > <html> > <head></head> > <body> > <p>Click the button to display an alert box.</p> > <button onclick="myFunction()">Try it</button> > <script> > function myFunction() { > alert("Hello! I am an alert box!"); > } > </script> > </body> > </html> > [/CODE] > Вроде все блокируется, пока не разрешишь 1st party скрипты.
	Введите код, изображенный на картинке:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру