greska i opasnost document.cookie
Pozdrav
php-om sam se bavio pre nekoliko meseci kad mi je trebao da napisem neku malu scriptu za medjusobno ostavljanje poruka usera koji se registruju na sajtu.
Taj script je do sada download-ovan stotinak puta ali sam ja ovih dana naisao na jedan problem. Procitao sam da u dosta scripti postoji opasnost od ostavljanja ovako necega u okviru poruke izmedju usera - <script>alert(document.cookie)</script>
e sad, ja sam isprobao moj script i kada posaljem takvu poruku on izbaci meni sadrzaj mog cookie-a za taj sajt.
Mozete li mi reci kako to da ispravim i zasto je to opasno ako korisnici ionako mogu samo svoj cookie da vide?
Ako stvarno ima realne opasnosti onda cu morati da obavesavam sve koji su skinuli kako scripta nije u redu i da treba nova verzija, a to bas ne bih voleo, nego bih pre ako je propust manje vise nebitan samo precutno stavio novu verziju scripte. Molim te objasnite mi ovo. hvala
 |  |
 |
