Új hozzászólás Aktív témák

• PumpkinSeed addikt

  #5544

  #5538 sztanozs

  2015-10-05 22:07:23

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  PumpkinSeed

  addikt

  #5538 sztanozs

  #5538 sztanozs

  <input type="text" name="txt" value="<?php echo $variable; ?>" onchange="ajax_post()">

  Mivel az inputból akarja közvetlenül feltölteni a változót, így ez csúnyán reflected XSS gyanús - ha nem történik ellenőrzés vagy kódolás szerveroldalon.

  Eszembe se jutott nem ellenőrizni szerveroldalon.

• zsolti_20 senior tag

  #5539

  #5538 sztanozs

  2015-10-05 14:17:17

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  zsolti_20

  senior tag

  #5538 sztanozs

  #5538 sztanozs

  <input type="text" name="txt" value="<?php echo $variable; ?>" onchange="ajax_post()">

  Mivel az inputból akarja közvetlenül feltölteni a változót, így ez csúnyán reflected XSS gyanús - ha nem történik ellenőrzés vagy kódolás szerveroldalon.

  Jelenleg a weboldalam ugy mukodik, hogy van egy valtozo amit feltoltok egy bizonyos ertekkel pl "alma". Ha megjelenik ez a szo automatikusan ajax postolja. Ezt ugy oldottam meg hogy az ajax postot hozza rendeltem egy gombhoz, aztan js-ben negadtam neki h minden 1,5mp-ben lenyomja egyszer a gombot. Miutan megtortent az ajax post nullazza a a valtozot. Igy az "alma" szo eltunik es csak ures valtozot postol. A celom az lenne hogy amint a valtozo erteket kap ajax postoljon es kivehessem ezt az idoziteses gombnyomkodast.

Új hozzászólás Aktív témák