Re: [mBank] Dziurawy (Cross Site Scripting) - poprawili

Path: news-archive.icm.edu.pl!pingwin.icm.edu.pl!warszawa.rmf.pl!newsfeed.tpinternet.
pl!news.tpi.pl!nnrpd
From: Tomasz Ostrowski <t...@s...mimuw.edu.pl>
Newsgroups: pl.biznes.banki
Subject: Re: [mBank] Dziurawy (Cross Site Scripting) - poprawili
Date: Tue, 5 Feb 2002 11:47:56 +0000 (UTC)
Organization: MIMUW
Lines: 19
Message-ID: <s...@p...batory.org.pl>
References: <s...@p...batory.org.pl>
<a27blm$jvk$1@korweta.task.gda.pl>
NNTP-Posting-Host: nostromo.batory.org.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-2
Content-Transfer-Encoding: 8bit
X-Trace: news.tpi.pl 1012909676 10977 62.89.94.226 (5 Feb 2002 11:47:56 GMT)
X-Complaints-To: u...@t...pl
NNTP-Posting-Date: Tue, 5 Feb 2002 11:47:56 +0000 (UTC)
X-Path-Notice: Path line has been filtered
X-Original-Path: tometzky.nospam
User-Agent: slrn/0.9.7.0 (pl-1.1.1) (Linux/2.4.17 (i686))
Xref: news-archive.icm.edu.pl pl.biznes.banki:160612
[ ukryj nagłówki ]
On Thu, 17 Jan 2002 21:15:55 +0100, camokiller wrote:

> Problem dotyczy wszystkich banków w Polsce. Tylko City jest chyba na
> to odporny.

No to w takim razie do Citi dołączył właśnie mBank. :-)

Zostałem dziś mile zaskoczony tytułem przelewu
"<IMG SRC=/GIFS/LOGO.GIF>" zamiast obrazka. Niniejszym chciałbym
podziękować mBankowi za reakcję. Nieco późną ale za to skuteczną.

Zakładam, że to nie tylko w tytule przelewu, ale też innych polach
kontrolowanych przez użytkownika.

--
Pozdrawiam Best of prhn - najzabawniejsze teksty polskiego UseNet-u
Tometzky http://rainbow.mimuw.edu.pl/~tometzky/humor/
Uczmy się na cudzych błędach, bo sami wszystkich popełnić nie zdążymy.
[ Joanna Chmielewska ]