Зачем отключили Ява-Скрипт???
Как видите он и сейчас неплохо
работает (посмотрите например в мою анкету) . Т. к. скрипты запретили в шаблоне я их вставил в анкету))
Предвижу следующий шаг ГР - запрет на яву в анкете… Ну и что? Поможет?
Взломщики всегда найдут способ получить куки. Вспомним только знаменитую уязвимость в IE!!! А блокировка JavaScript даст меньше хорошего чем плохого… Брутфорс, в конце концов, тоже (у меня есть предположение что Короля-Артура именно отбрутфорсили) .
А проблема не в том что есть ява/нет явы. Единственный на мой взгляд решающий момент был бы не хранить пароль в куках; -)
А яву пожалуйста верните: -)) . Кучу классных вещей можно с ним сделать))
А хакеры всегда повторюсь найдут способ впихнуть яваскрипт, на то они и хакеры, в конце концов есть onclick, onmouseover, onmouseout, onload, onclose… Есть CSS. Возможно вызывать яву из iframe, background… Есть еще шифрованый хтмл. Так что я оч прошу вернуть яву.
Хотя нет, я здесь больше не появлюсь.
Так что прошу за других.
/// 05.11.2007 17:52 // Комментарии: 2 / 05.11.2007 19:54
/// Настроение: :-(
/// Комментировать