01-17-2014, 09:59
Найдено 3 XSS уязвимости на сайте, одна из которых представляла критическую опасность.
Переделан блок случайных аватарок. Теперь он реализован совсем по-другому алгоритму, и если удалится пользователь или удалить у него аватарку, то в течение суток (время обновления кеша блока аватарок) он удалится из блока случайных аватарок, чтобы не получилась такая ситуация, как с троллями-пользователями, которые загружают плохие аватарки. Замечание принято от пользователя ТML по поводу плохой аватарки в отношении dima211. И теперь в блоке аватарки вверху показан ник пользователя, его класс.
Переделан блок случайных аватарок. Теперь он реализован совсем по-другому алгоритму, и если удалится пользователь или удалить у него аватарку, то в течение суток (время обновления кеша блока аватарок) он удалится из блока случайных аватарок, чтобы не получилась такая ситуация, как с троллями-пользователями, которые загружают плохие аватарки. Замечание принято от пользователя ТML по поводу плохой аватарки в отношении dima211. И теперь в блоке аватарки вверху показан ник пользователя, его класс.