ציטוט:
נכתב במקור על ידי SarafC
מה הקשר פוחד להראות את זה לכולם?
הוא נתן קישור לאדמין ופרטים, פשוט עורכים לו את תגיות המטא ומפנים את האתר לדף אחר.
אתה מנסה לרדת על מערכות של אחרים כדי שיקנו את שלך?
|
תסכימו איתי שגם אם אתה מאפשר HTML מנהל לא יעשה הפנייה לאתר אחר אז עושים פונקציה שחוסמת תתגיות האלה שמנהל בחיים לא ישתמש בהם. אתה רוצה להגיד לי שאני יכול להזריק שם SQL ? כי אם כן נראה לך שמנהל יעשה 'or 1=1 ?
ולמה לעזאזל לאפשר HTML בתגי META ? מכניסים תוכן לא HTML