Небольшая проблема с XSS

[support 447]

Всем кто пользуется VaM Shop.

Откройте файл /advanced_search_result.php и замените:

vam_db_input($_GET['keywords'])
[/code]

на:
[code]
htmlspecialchars(vam_db_input($_GET['keywords']))

Это исправит небольшую проблему с XSS.

[matvey 0]

Спасибо Саша! Пошел исправлять  :) А то бывают случаи в жизни  :)

[support 447]

Это конечно не очень серьзёный баг, но неприятный, лучше исправить :)

[one 0]

А в чем его суть?

[support 447]

Вот например открой вот такую ссылку - http://petmarket.com.ua/advanced_search_result.php?keywords=%22%3E%3Ciframe+src%3Dhttp%3A%2F%2Fwww.google.ru%2F%3E&x=0&y=0

Это и есть xss (cross site scripting), в данном случае никакой серьёзной опасности как я понимаю не представляет, но в любом случае это ошибка и её лучше исправить.

[matvey 0]

XSS

А в чем его суть?

http://wmast.com.ua/web/articles.php?clause=10

Можно нагуглить очень много

[support 447]

XSS, из-за того, что не достаточно данные входные фильтруютя, как я понимаю.

[one 0]

Я спрашивал не что такое XSS а в чем суть бага....