Ha jól hiszem, Kubanka Peter írta az alábbiakat:
> >
> > És a POST-tal szerinted nem lehet trükközni? Nekem elég hihetetlennek
> > tűnik...
> >
> 
> A post-al olyan módon, mint a GET-el, nem lehet. POST esetében nem
> működik az adatküldés egy sima img tagen keresztül (CSFR attack).
> Természetesen a POST-al küldött adatokat is ellenőrizni kell.
> 
> Mindegy, nem jártatom a számat, neten nézzetek utána, van leírás, sok.
> És érdemes itt kezdeni: http://phpsec.org/projects/guide/2.html

OK, mostanra végigolvastam azt az oldalt, tényleg hasznos és érthető volt.
Kösz.

-- 
PTG
BOFH excuse #66:

bit bucket overflow
Debian 4.0 -- Linux 2.6.22.6
_______________________________________________
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx

Reply via email to