Apple Facebook Google Microsoft badania bezpieczeństwo patronat DI prawa autorskie serwisy społecznościowe smartfony

Komentarze

do: Użytkownikom przeglądarek zagraża... funkcja autouzupełniania

Dodaj nowy

Najnowsze

Wyróżnione

Śledź przez RSS

Komentarze:

thek (461)
[w odpowiedzi dla: thek]

Zapomniałem dodać... Ja użyłem spreparowanego formularza, ale wystarczy posłużyć się wstrzykniętym JS czy innymi technikami polegającymi na manipulacji strukturą DOM po stronie usera i efekt będzie identyczny. Ja się nielicho zdziwiłem, gdy okazało się, że najbardziej nadgorliwy okazał się Chrome a zaraz po nim Opera. Obie uzupełniły mi pola nawet nie pytając czy chcę, choć kodem php i znacznikami html wyraźnie zaznaczałem, że określone pola mają pozostać puste. Po uruchomieniu strony jednak same pokazały mi co za login i hasło testowe mam ustawione dla tej witryny.

23-07-2010, 08:52

odpowiedz
thek (461)

Jaka wykryta miesiąc temu? Ja o błędzie w autouzupełnianiu pisałem na pewnym popularnym polskim portalu programistycznym już jakieś 2-3 miesiące temu. Wystarczy, że użyje się odpowiednio spreparowanego formularza, a hasło z autouzupełniania można łatwo zobaczyć i przejąć. Zauważyłem to podczas pisania formularza do jednej ze stron firmowych i początkowo uznałem za jakiś mój błąd w kodzie. By go wyeliminować musiałem przebudować formularz. Bug ten występuje we wszystkich przeglądarkach jakie miałem na kompie: IE 8, Fx 3.6, Opera 10.xx, Chrome, także w najnowszych wersjach. Przy czym pewne z nich są bardziej podatne.

23-07-2010, 08:45

odpowiedz
~prezesso
[w odpowiedzi dla: EDi_nabi]

Podobnie u mnie, chyba muszę ściągnąć jakiś dziurawy widget, ja już sam nie wiem... :(

Nawet na siłę nie można popsuć tej opery:(

22-07-2010, 23:25

odpowiedz
EDi_nabi (21)

W mojej gównianej Operze nic nie działa. Nawet luki...

22-07-2010, 14:50

odpowiedz