Názory k článku
XSS stále na scéně

s|<scrtip>win­dow.location.href="http:­//utocnikuvweb­.site"</scrip­t>.|<script>win­dow.location.href="http:­//utocnikuvweb­.site"</scrip­t>|

oh, i'm owned! Tady mas vsechny moje cookies: o o o o o o o o

Tak on spíš myslel, že tam má překlep v tagu <script> :-)

Aha, díky za slovní vysvětlení. Předtím jsem si toho v tom "komentáři" taky nevšiml. Už je to opraveno.

Ach jo, co je tak špatného na českém výrazu "překlep"? A proč to musíš kryptovat sedem? A proč se pak divíme, že linuxáci vypadají v očích normálních lidí jako paka?

treba vsechno co jde ven na web poctive prohanet pres HTML escape - samozrejme to neni vse spasne, ale resi to do znacne miry ony problemy

Prečo je Javascriptový objekt document preložený na dokument? ^^

Omlouvám se, má chyba způsobená automatickou opravou. Samozřejmě správně má být "document".

Dodatečně jsem to opravil, díky.

<script>alert('XSS')</sc­ript>