Re: [mBank] Dziurawy (Cross Site Scripting) - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!tometzky
From: Tomasz Ostrowski <t...@s...mimuw.edu.pl>
Newsgroups: pl.biznes.banki
Subject: Re: [mBank] Dziurawy (Cross Site Scripting)
Date: Fri, 18 Jan 2002 15:27:24 +0000 (UTC)
Organization: MIMUW
Lines: 21
Message-ID: <s...@p...batory.org.pl>
References: <s...@p...batory.org.pl>
<s...@c...tel.debica.pl>
NNTP-Posting-Host: nostromo.batory.org.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-2
Content-Transfer-Encoding: 8bit
X-Trace: sunsite.icm.edu.pl 1011367644 3721 62.89.94.226 (18 Jan 2002 15:27:24 GMT)
X-Complaints-To: a...@i...edu.pl
NNTP-Posting-Date: Fri, 18 Jan 2002 15:27:24 +0000 (UTC)
User-Agent: slrn/0.9.7.0 (pl-1.1.1) (Linux/2.4.17 (i686))
Xref: news-archive.icm.edu.pl pl.biznes.banki:156123
[ ukryj nagłówki ]
On 18 Jan 2002 08:09:00 GMT, Jurek Zielinski wrote:

> 1-to że przeglądarka to umożliwia nie znaczy że serwer to przyjmie
> (weryfikacja jest na poziomie przeglądarki i na poziomie serwera)
> trzeba by po prostu zdefiniować taki przelew mbank<->mbank
> 2-to że mbank w swoich wewnetrznych transakcjach to umożliwia to nie
> znaczy że przejdzie taki numer eliksirem

A niby dlaczego miałby nie przejść - przecież eliksir nie jest
internetowy - a '<' '>' '&' to normalne znaczki ASCII.

> Ale nie zmienia to faktu że tak być nie powinno.

Przepraszam, ale wrzasnę:
NIECH TO W KOŃCU DO CIĘŻKIEJ CH... POPRAWIĄ

--
Pozdrawiam Best of prhn - najzabawniejsze teksty polskiego UseNet-u
Tometzky http://rainbow.mimuw.edu.pl/~tometzky/humor/
Uczmy się na cudzych błędach, bo sami wszystkich popełnić nie zdążymy.
[ Joanna Chmielewska ]