Минаха няколко кратки месеца (горе долу пет), през които Jobs.bg успяха да фикснат дупката.
Сигурно е било много трудно да добавят htmlspecialchars()!
Минаха няколко кратки месеца (горе долу пет), през които Jobs.bg успяха да фикснат дупката.
Сигурно е било много трудно да добавят htmlspecialchars()!
Добре де, вече 20 дни както седи тази “новина”, ама според моите Айсуезел и Опера, продължава да си е хакнат. Грешката само в моя телевизор ли е?
При мен поне ескейпват подавания javascript и вместо alert излиза текста.