Email injekcijos
Friday, June 2nd, 2006Jau užgraužė kantrybė tiek ilgai neatsinaujinant, taigi šiek tiek informacijos, kuri, manau niekam nepakenks
Email injekcija atsirado palyginti neseniai, prieš keletą metų. Tiesą sakant, tai tėra tik dar vienas aklo pasitikėjimo vartotojo įvedimu, pavyzdys. Jei Jūs naudojatės mail() funkcija, kurios argumentais leidžiate manipuliuoti vartotojams, jie gali siųsti laiškus per Jūsų serverį. Nieko nuostabaus. (more…)