Леонид Каганов: дневник

А что за ошибка?

Давайте мы сначала все дружно обновимся, а потом я расскажу.

*Смотря ня дифф*
А вы ссылки через h() не пропускаете? По идее они и после этого полноценно работать должны.
abcd.efgh

htmlspecialchars() экранирует только кавычки. Нет, обычно я все пропускаю, но тут такое место попалось... Вторая критическая уязвимость за историю создания движка. Не знаю, мало это или много.

Блин, Леонид, ну что это ((
Читайте http://ha.ckers.org/xss.html до полного просвещения.

Да, точно! И еще двоеточие.

О, да, очень плохо. Спасибо еще раз. Вернусь - буду думать.

Очевидно, безопасность. Информация не разглашается, пока все желающие не обновятся.

А прекрасная ссылка в "рекоменде". Действительно, автор, как же так, как же не сумел отразить идею внутренней свободы человека в "Типовой конфигурации"? Каким образом не получилось показать преимущества и недостатки власти машины над человеком? Почему не заострил внимание на технологиях перемещения в будущее?