[Feat] Herkenning van admin URLs

[Spider.007]

Graag zou ik zien dat de URL

code:

/admin.php?data[step]=2&action=lookup_user&data[search]=userid&data[username]=28569

wordt omgezet naar:

code:

[url="/admin.php?data[step]=2&action=lookup_user&data[search]=userid&data[username]=28569"]Spider.007 in admin[/url]

[Verwijderd]

Ik weet niet of de admin tegenwoordig goed beveiligd is tegen cross-site scripting, anders kun je dit voortaan beter in een crewforum posten. En in dat geval zou je dit ook alleen in crewfora mogen gebruiken

[Spider.007]

Ik begrijp je punt niet? Wat heeft de admin url met crosssite scripting te maken? Verder lijkt me dat dit sowieso iets is wat alleen voor de crew nuttig en bruikbaar is?

[JHS]

Spider.007: Als de url bekend is, en de admin is vatbaar voor XSS wordt dat een stuk makkelijker. Maar als het zoiezo /admin.php is maakt dat niet zoveel uit, omdat dat wel te raden is .

edit:

@Hieronder, idd...

[ Voor 8% gewijzigd door JHS op 03-04-2005 16:49 ]

[m-m]

En gezien de populariteit van MyReact zijn de admin urls en de opbouw daarvan toch wel bij een boel gebruikers met kennis van zaken bekend.