LiveInternet
LiveInternet
x
(+ )
rss habrahabr of lokoman
rss habrahabr of lokoman
rss_habrahabr_of_lokoman
-
-
e-mail
-
: 16.03.2008
:
:
: 2
:
[ ] XSS , Instagram API
, 03 2015 . 12:23
+
, Instagram API, , . , . , , API. , Instagram JS ?
.
→
http://habrahabr.ru/post/249589/
:
XSS
instagram api
0
0
0
0
0
0
<a href="https://www.liveinternet.ru/users/rss_habrahabr_of_lokoman/post352335000/">[Из песочницы] XSS на сайтах, использующих Instagram API</a><br/>Разрабатывая приложение, использующее Instagram API, я заметил, что мне приходят не преобразованные теги. Безусловно, такая проблема решается за пару строчек кода. Но я подумал, а что если не все разработчики преобразовывают теги в сущности перед выводом на страницу, полностью доверяя API. Кто будет ожидать, что в описании страницы Instagram будет JS скрипт вместо текста? Я нашел такие сайты. Читать дальше → http://habrahabr.ru/post/249589/... <a href="https://www.liveinternet.ru/users/rss_habrahabr_of_lokoman/post352335000/">Читать далее...</a>
« .
—
—
. »
:
[1] [
]
:
:
: ( )
:
URL
LiveInternet
PDA