LINUX.ORG.RU
Форум — Talks  

[свистелки][hover.fancy.kz] Они могут воровать печеньки или пароли?


0

0

hover.fancy.kz/linux.org.ru

Вроде показывает в информации о странице 

Скрипты 
http://hover.fancy.kz/snow.js 
http://www.google-analytics.com/ga.js 
Inline-фреймы 
http://www.linux.org.ru/add.jsp?group=8404

Могут ли они красть пароли/кукисы? На тот же лор с того сайта заходит без запроса пароля.

★
← [британские учёные][КО]
Как часто вы подаёте милостыню на улицах? →
Ответ на: комментарий от wfrr
Да, мне это кинула знакомая в контакте (только вида $site/vkontakte.ru).
Ну я перешёл (у меня как-никак линукс, мало кому думаю нужно пробивать сплойтом браузер и ставить линуксовые трояны), а там, не спрашивая пароля (если бы спросил, я бы, ясен факт, закрыл этот сайт), открывается контакт, я аж опешил.
supreme ★
() автор топика
Ответ на: комментарий от supreme
Ты не радуйся. Через iframe можно нагадить, вконтактик раньше вообще почти все данные забивал через GET - можно было поменять любые данные, кроме пароля и фотографии, со стороннего сайта
Gary ★★★★★
()
Ответ на: комментарий от Gary
>все данные забивал через GET

Мне казалось, что все ещё в прошлом веке выяснили, что так делать нельзя, а оно вон как…
Deleted
()
[17:54:20][aitap ~]:)> w3m hover.fancy.kz
[quote]
Введите адрес сайта:
[vkontakte.ru ]
Получить заснеженную страничку
Нажми на эту кнопку сразу, если хочешь увидеть свою страничку
на сайте vkontakte.ru с падающим снегом.
[/quote]

Хмм.
AITap ★★★★★
()
Печенья, созданные сайтом находящемся в одном домене, не отсылаются сайтам расположенным в других доменах. Неужто не очевидно?
eugene2k ★
()
Ответ на: комментарий от eugene2k

это если браузер Ъ и сайт сделан не чрез шамал.

wfrr ★★☆
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← [британские учёные][КО]
Talks
Как часто вы подаёте милостыню на улицах? →