Thread: Universal Music wirbt für thepiratebay.org

Ich war auch mal kreativ.   
http://myprofile.universal-music.de/status.php?status=%3Cdiv%20style=position:abso ... %3C/div%3E

Oder so?
http://myprofile.universal-music.de/status.php?status=%3Cdiv%20style=position:abso ... %3C/div%3E

NoScript FTW!   

Schöner wäre es, wenn das iFrame den kompletten Bereich nutzen würde. Aber das bildchen mit powerd by Google gefällt mir. Absolut top, sim4000!

Dennoch glaube ich, dass dies eine echte Sicherheitslücke ist. Immerhin ermöglicht sie ja das Auslesen der Cookie via Javascript. Gäbe es solch eine Lücke auf einer Online-Banking-Website, würden jegliche Sicherheitsmaßnahmen nicht mehr taugen. Bei MySpace kann man ja seine Profile mit html/Javascript gestalten und erhält somit die Möglichkeit, Cookies auszulesen. Es gab mal einen Fall, da hat ein Angreifer nach eigenen Angaben mehrere Tausend Accounts "entführt" über solch eine Lücke.

Danke.   


Ja! Aber nach 5 Links, wo NoScript alarm schlägt nervt es irgendiwe. ^^


Das erste ist nicht schlecht.   


Ich will gar nicht wissen, wieviel tausende oder gar millionen websites solch groben Lücken haben...
Das Problem ist, dass viele Programmierer einfach nicht daran denken...

btw.. Der neue Volkssport steckt noch in den Kinderschuhen... Da geht noch viel mehr!   

cool klasse7 darg^^