@Other одно время существовала атака обхода CORS через переопределение конструкторов примитивных объектов. Пока лавочку в браузерах не прикрыли - единственным способом защиты было сделать ответ сервера некорректным скриптом.
Недавно попытался добавить в свой профиль в качестве ссылки на сайт страницу на LinkedIn, путь к которой содержит кириллические символы (к примеру, такой https://www.linkedin.com/in/любые-буквы-xxx000). Однако после сохранения изменений я заметил, что данные символы не отображаются. Является ли э...
Non-Latin website link is not acceptable for profile. E.g., I'm trying to set site the address to http://россия.рф/:
After saving the changes I see a message that all saved succesfully:
Your profile has been saved successfully.
But after refreshing the page I see the following:
...
@Other Точно не помню. Но там то ли тупо Object переопределялся, то ли свойства у его прототипа создавались. Смысл один - загрузить JSON тэгом script и перехватить хоть какую-нибудь ссылку на объект внутри.
Why does Google prepend while(1); to their (private) JSON responses?
For example, here's a response while turning a calendar on and off in Google Calendar:
while(1);[['u',[['smsSentFlag','false'],['hideInvitations','false'],
['remindOnRespondedEventsOnly','true'],
['hideInvitations_remindOn...
Как я понял, некто может подгрузить JSON данные в тег script и, переопределив конструкторы Array и Object, прочитать их (с чужого домена)? Т.е. это защита от нарушения политики CORS? Ещё можно вообще не отдавать критичные данные по GET)
Коротко говоря пж помогите есть код который кидает информацию в БД знаю как сделать штобы с формы кидало но хотелось ето в классе чтобы не дублировать код, просто вызвать метод, если можно кодом ответ:
private void buttonSmartphon_Click(object sender, EventArgs e)
{
Formgolovna For...
трудно что сделать? Вам надо код вынести в отдельную функцию? Создайте функцию, перенесите туда код, все входящие переменные передайте через параметры и готово — tym321676 hours ago
я понимаю что все могут говорить мне надо пример как работать по коду, точнее покажите кодом — Andriy Litovskiy6 hours ago
Non-Latin website link is not acceptable for profile. E.g., I'm trying to set site the address to http://россия.рф/:
After saving the changes I see a message that all saved succesfully:
Your profile has been saved successfully.
But after refreshing the page I see the following:
...
Why does Google prepend while(1); to their (private) JSON responses?
For example, here's a response while turning a calendar on and off in Google Calendar:
while(1);[['u',[['smsSentFlag','false'],['hideInvitations','false'],
['remindOnRespondedEventsOnly','true'],
['hideInvitations_remindOn...
Коротко говоря пж помогите есть код который кидает информацию в БД знаю как сделать штобы с формы кидало но хотелось ето в классе чтобы не дублировать код, просто вызвать метод, если можно кодом ответ:
private void buttonSmartphon_Click(object sender, EventArgs e)
{
Formgolovna For...
