Check alle échte Black Friday-deals Ook zo moe van nepaanbiedingen? Wij laten alleen échte deals zien

[layout] Geef reden voor edit scherm

Pagina: 1
Acties:
  • 17 views sinds 30-01-2008

  • Basszje
  • Registratie: Augustus 2000
  • Laatst online: 25-11 11:07

Basszje

Reisvaap!]

Topicstarter
Als je daar een <script>alert("boe");</script> reden opgeeft, deze vervolgens verstuurd en hem daarna weer probeert te editten krijg je
" class="forms" maxlength='255'>
Het afbreken van het 'geef reden voor edit' veld :+ .

Bij normale users schijnt dit niet te gebeuren hoor ik net van een collega overigens. :)

[ Voor 3% gewijzigd door Basszje op 29-10-2003 17:31 ]

Beware of listening to the imposter; you are undone if you once forget that the fruits of the earth belong to us all, and the earth itself to nobody.


  • crisp
  • Registratie: Februari 2000
  • Laatst online: 00:40

crisp

Devver

Pixelated

je moet ook enkele quotes gebruiken :Y)

Intentionally left blank


  • Basszje
  • Registratie: Augustus 2000
  • Laatst online: 25-11 11:07

Basszje

Reisvaap!]

Topicstarter
crisp schreef op 29 oktober 2003 @ 17:38:
je moet ook enkele quotes gebruiken :Y)
Dat hoort toch afgevangen te worden 8)7

Beware of listening to the imposter; you are undone if you once forget that the fruits of the earth belong to us all, and the earth itself to nobody.


  • crisp
  • Registratie: Februari 2000
  • Laatst online: 00:40

crisp

Devver

Pixelated

Basszje schreef op 30 oktober 2003 @ 13:02:
[...]


Dat hoort toch afgevangen te worden 8)7
ja, door een simpele htmlentities() over de content te halen voordat je het wegschrijft als value in een input of textarea element. Basic rule nummer 1 bij het werken met forms ;)

Intentionally left blank


  • crisp
  • Registratie: Februari 2000
  • Laatst online: 00:40

crisp

Devver

Pixelated

beetje dubbel

Intentionally left blank


Dit topic is gesloten.