Возникла проблема с системой безопасности. Не проблема, а борода настоящая. Вообщем, в текстовое поле добавляется безобидная фраза
Lynyrd Skynyrd, Staind, Nickelback, Alter Bridge, Breaking Benjamin, Seether, Shinedown и Daughtry.
И что же? Баам! Попытка взлома!
Попытка взлома: XSS in POST - description = Lynyrd Skynyrd, Staind, Nickelback, Alter Bridge, Breaking Benjamin, Seether, Shinedown и Daughtry.
IP Адрес: 127.0.0.1
Пользователь: typou
Ссылка: /index.php?name=games
Браузер: Opera/9.22 (Windows NT 5.1; U; ru)
Дата размещения: 14.11.09 - 23:43:20
Это вообще как, нормально? Я понимаю, что безопасность это хорошо и нужно, но зацикливаться так, что находить в простом тексте попытки взлома это уже слишком. Теперь вообще не знаю что говорить пользователям, если при добавлении новых статей у них будет писать ошибку взлома. Мол, уберите все подозрительные слова?
Версия системы
Open SLAED 1.*