Aukcje.org

Aukcje internetowe w Polsce i na świecie

06/07/2007,

Aukcje internetowe w Polsce, Bezpieczeństwo

„Podziel się swoją historią” - a może być o kolejnej luce?

Allegro zaprasza aukcjonerów do nadsyłania swoich opowieści… tymczasem rzecznik Allegro.pl daje popis własnego bajkopisarstwa:

Prosimy naszych użytkowników o usunięcie z opisów aukcji i stron „O mnie” powyższych stylów CSS. Ponieważ są one stosowane przez wielu użytkowników, zapowiedziana zmiana zostanie wprowadzona po miesięcznym okresie przejściowym, 1 sierpnia 2007. 17 lipca zostanie uruchomiona strona, na której można będzie sprawdzić poprawność opisu aukcji po usunięciu wymienionych stylów.

Jakoś kiepsko proszą. W Allegro nie pojawił się żaden komunikat w tej sprawie.

W tej chwili problem został rozwiązany tak, by w jak najmniejszym stopniu ingerował w opisy przedmiotów, uniemożliwiając jednocześnie złośliwe wykorzystanie kodu na stronach przedmiotów.

Użytkownicy nadal mają możliwość modyfikacji części z opisem przedmiotu, nie mogą jednak wykorzystać kodu zakrywając stronę Allegro spreparowanymi elementami ze zmienionymi/fałszywymi linkami i formularzami, co zdarzyło się ostatnio.

Nie ma tak łatwo. Przepis na kolejną dziurę:

Wchodzimy na stronę starej kafejki i postujemy kod:
<div
style="position:absolute;width:100%;height:100%;left:0;top:0;z-index:101;background-color:#FFF;”><h1>Dziura!</h1></div>

Brak komentarzy.

Napisz komentarz:

Opcja komentowania dla tego artykułu została wyłączona.

Zobacz:

Poprzedni news: …a eBay?

Następny news: Bazarek.pl - nowa odsłona

Partnerzy:

RSS | RSS komentarzy | Kontakt | O stronie | Polityka prywatności