13/01/2009, 13:45
|
 | Me alejo de Omelas | | Fecha de Ingreso: mayo-2004 Ubicación: -34.637167,-58.462984
Mensajes: 5.148
Antigüedad: 20 años, 7 meses Puntos: 834 | |
| Respuesta: Filtrar XSS desde javascript, no desde php
La verdad, no entiendo mucho el mensaje, empezando por aquello de que lo publicado en la página se actualiza sin pasar por el servidor (si es así, será sólo para ese usuario que está viéndola, que también puede sobreescribir todo lo que existe en la página con un document.documentElement.innerHTML='lo que sea'; escrito en la barra de direcciones del navegador). Podrías darnos más precisiones? |