Cross-site scripting: Porovnání verzí
Smazaný obsah Přidaný obsah
v "typ 3": oprava který na kteří ... lidem kteří si takovýto komentář zobrazí |
|||
Řádek 4:
==== typ 1 ====
Většinou se označuje jako '''lokální''' nebo '''DOM based'''. Lze ji využít i na statických stránkách a jde o neošetřené přenesení proměnné z [[URL]] adresy do [[javascript]]u.
Pro ilustraci si představme že máme html stránku s následujícím kódem:
<SCRIPT>
var pos=document.URL.indexOf("jmeno=")+6;
| |||