Elthy (elthy) wrote in lj_ru_support,
Elthy
elthy
lj_ru_support

Уязвимость в комментариях

Следующий код, оставленный в комментариях, вызывает интересное действие:

<div style="position:relative; top:-300px; background-color:white; color:black; font-size:100pt; z-index:30"><br />ЗАФРЕНДИТЬ МЕНЯ МОЖНО <a href="http://www.livejournal.com/friends/add.bml?user=eltheriol">ЗДЕСЬ</a><br /></div>

Варьируя выделенный параметр, данным кодом можно перекрывать что угодно на странице комментариев, в том числе и исходный пост.

P.S. При отправке сообщения от имени eltheriol  возникает ошибка - Client error: Maximum queued posts for this community+poster combination reached.
Subscribe

  • Сортировка альбомов по алфавиту

    Краткое описание идеи При выборе альбома, в который нужно загрузить картинку, сортировать названия по алфавиту. Подробное описание идеи Создавая…

  • Расширенные возможности поиска

    Краткое описание идеи Расширить возможности поиска по LJ Подробное описание идеи Если мы попытаемся что-то найти в LJ, то получим, возможность…

  • Релиз #350

    Нововведения В редакторе записей опция " Похожие записи" включается по умолчанию и запоминает ваши последние настройки. Исправления Заработали…

  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 22 comments

  • Сортировка альбомов по алфавиту

    Краткое описание идеи При выборе альбома, в который нужно загрузить картинку, сортировать названия по алфавиту. Подробное описание идеи Создавая…

  • Расширенные возможности поиска

    Краткое описание идеи Расширить возможности поиска по LJ Подробное описание идеи Если мы попытаемся что-то найти в LJ, то получим, возможность…

  • Релиз #350

    Нововведения В редакторе записей опция " Похожие записи" включается по умолчанию и запоминает ваши последние настройки. Исправления Заработали…