Время от времени мы слышим в кругу разработчиков разговоры о “санации пользовательского ввода” с целью предотвращения атак с использованием межсайтового скриптинга. Эта техника, хоть и придумана из лучших побуждений, приводит к ложному чувству безопасности, а иногда и искажает совершенно корректный ввод.

Источник: Хабрахабр

Источник: MaxRokatansky

Перейти на сайт

Другие материалы на сайте b.Z - Записки о гаджетах, людях и музыке