Vlákno názorů k článku
Mailové schránky na Centru, Volny a Tiscali v nebezpeci! od Tom - Ja tomu naozaj nerozumiem. Ti ludia su snad...

Ja tomu naozaj nerozumiem. Ti ludia su snad uplne jeb****.

Ved ked mam slusny kod, validujem vstup a escape-ujem vsetko co pustam do databazy alebo do browseru pouzivatela, nemoze sa nic stat.

Ak niekto uklada meno a heslo nie do session uloziska ale do cookies... tomu niet asi pomoci.

Problem je v okamziku, kdy se posila HTML mail. Ten se, pokud uzivatel chce, zobrazi v HTML. A zde je kamen urazu - pokud HTML obsahuje JS, tak se tento pochopitelne spusti. Webmaily se pokousi HTML filtrovat. Jenze jelikoz se prohlizece pokousi interpretovat i spatne napsane HTML, je silne pravdepodobne, ze nektere chybne HTML odfiltruje ten filtr jinak nez ho browser interpretuje a JS kod se podari zobrazenim mailu spustit.

P.S.: Kdyby se pouzivalo to "zbytecne" XHTML, takovehle problemy by nebyly...

Taky by mě zajímalo, kde se u nás vzala živná půda pro XHTML fobii. Nic lepšího k dispozici není, tak k čemu ty pindy na Lupě a Rootu.

Protoze holt lidi jsou lini psat mezeru a lomitko :-))