Межсайтовый скриптинг jQuery – что это былоJquery

Программирование на jquery
Ответить
Anonymous
 Межсайтовый скриптинг jQuery – что это было

Сообщение Anonymous »

Описание уязвимости

На этой странице используется более старая версия jQuery, уязвимая к уязвимости межсайтового скриптинга. Многие сайты используют для выбора элементов использование location.hash, который позволяет кому-то внедрить скрипт на страницу. Эта проблема была исправлена ​​в jQuery 1.6.3.
Эта уязвимость затрагивает /js/jquery.js.
Обнаружено: Сценарии (jQuery_Audit.script).
Подробности атаки

Код: Выделить всё

Pattern found:
/*!
* jQuery JavaScript Library v1.3.2
* http://jquery.com
Что это значит?

На моем веб-сайте сейчас используется библиотека jQuery JavaScript v1.3.2

Будут ли проблемы?

Подробнее здесь: https://stackoverflow.com/questions/257 ... t-was-this
Ответить

Быстрый ответ

Изменение регистра текста: 
Смайлики
:) :( :oops: :roll: :wink: :muza: :clever: :sorry: :angel: :read: *x)
Ещё смайлики…
   
К этому ответу прикреплено по крайней мере одно вложение.

Если вы не хотите добавлять вложения, оставьте поля пустыми.

Максимально разрешённый размер вложения: 15 МБ.

Вернуться в «Jquery»