hasvanbinsun
Проверенные
- Сообщения
- 407
- Реакции
- 75
- Баллы
- 5,530
Как закрыть баг выбора языка? Есть даже на этом форуме! Выполнить запрос может даже неавторизованный пользователь! Удалить язык не предлагать, отключить логи тоже не предлагать.
Не контролируется количество символов после ссылки: https://xenforo.info/misc/language?redirect=%2
Удалось выполнить запрос, после редиректа можете указать любые символы.
Такой запрос уже не прошёл:
Не прошел, но всё равно обычный скрипт может за день заполнить дисковое пространство любого маленького хостинга... К чему это может привести вы сами догадываетесь.
Удаляя все языки кроме русского при выполнении запроса получаем ответ от ксена "Ошибка безопасности"
Что скажете? Как пофиксить?
Не контролируется количество символов после ссылки: https://xenforo.info/misc/language?redirect=%2
Удалось выполнить запрос, после редиректа можете указать любые символы.
Такой запрос уже не прошёл:
Не прошел, но всё равно обычный скрипт может за день заполнить дисковое пространство любого маленького хостинга... К чему это может привести вы сами догадываетесь.
Удаляя все языки кроме русского при выполнении запроса получаем ответ от ксена "Ошибка безопасности"
Что скажете? Как пофиксить?
Последнее редактирование: