zranitelnost
chlapi, nebudem to tu konkretne rozpisovat, ale nie ste zabezpeceni voci iframe attacku, xss sa dokonca inicializuje 2x pocas jedneho DOM loadu....to mi trvalo tak 5 minut dalej som radsej ani neskusal....dajte si to do poriadku btw medzeru do mena by ste nemuseli brat ako znak :P
Pre pridávanie komentárov sa musíte prihlásiť.
http://img34.imageshack.us/img34/2066/xss.jpg
tyka sa to celej stranky, asi nedostatocne osetrujete parametre z URL
Odstranuje sa pristup k stromu s Indexom s nejakym textom..