• Авторизация


все под колпаком 02-11-2007 15:14 к комментариям - к полной версии - понравилось!

Это цитата сообщения TooYoungToLove Оригинальное сообщение

Все - по норам!!! Яндекс выводит всех на чистую воду.

Когда-то давным давно в лирушечке(с) была занятная функция "Комментарии хозяина", с помощью которой любой желающий мог просмотреть все комментарии автора в других дневниках. Потом видимо Валез подумал, что такое палево противоречит правам человека, и функцию убрал.

Яндекс выводит всех на чистую воду. Сервис от Яндекс.Блоги: Поиск по комментариям.

http://blogs.yandex.ru/search_comments.xml?text=author="ник-нейм" - все комментарии определенного человека.

Просмотрел свою писанину. Вроде пока мне ничего не грозит.
вверх^ к полной версии понравилось! в evernote
Комментарии (12):
kolo 02-11-2007-15:24 удалить
оши, бочка!

вот так:

http://blogs.yandex.ru/search_comments.xml?text=&author="ник-нейм"
Just_Stranger 02-11-2007-17:47 удалить
kolo, а у меня все полу, чилось!))
не только себя проверил.. заодно..)))
kolo 02-11-2007-17:50 удалить
Just_Stranger, ну переменные, передаваемые в урле, просто амперсандами разделяются...
Just_Stranger 02-11-2007-18:06 удалить
да я не против..
но вот.. никаких амперсандов..

http://blogs.yandex.ru/search_comments.xml?text=author=%22kolo%22
kolo 03-11-2007-16:09 удалить
Just_Stranger, ну да, работает. чудом. вернее, скорей всего, из-за некорректной фильтрации строки поиска. ибо в тексте для поиска стоит:

author="kolo"

а должно быть просто:

kolo
kolo 03-11-2007-16:11 удалить
кстати, хорошая такая дыра в безопасности...
Just_Stranger 04-11-2007-15:19 удалить
kolo, а в чем дыра-то заключается?
kolo 04-11-2007-17:37 удалить
Just_Stranger, если не фильтровать ввод, то потенциально можно наряду с подстрокой поиска ввести sql-команду. от чисто познавательных, типа "SHOW TABLES;", до достаточно серьезных, типа "DROP DATABASE;".
kolo 04-11-2007-21:18 удалить
Just_Stranger, а зачем? к тому же, моя профессия диаметрально противоположна)
kolo 04-11-2007-21:30 удалить
к тому же в левую навигацию вернули пункт "комментарии хозяина"))
Just_Stranger 05-11-2007-10:52 удалить
Исходное сообщение kolo
Just_Stranger, а зачем? к тому же, моя профессия диаметрально противоположна)


именно поэтому)


Комментарии (12): вверх^

Вы сейчас не можете прокомментировать это сообщение.

Дневник все под колпаком | Just_Stranger - Может тот, кто думает, что может. | Лента друзей Just_Stranger / Полная версия Добавить в друзья Страницы: раньше»