Показать сообщение отдельно
  #21 (permalink)  
Старый 23.05.2020, 17:06
Аватар для Malleys
Профессор
Отправить личное сообщение для Malleys Посмотреть профиль Найти все сообщения от Malleys
 
Регистрация: 20.12.2009
Сообщений: 1,714

Сообщение от laimas
тебе что засранец нужно, или просто шило в заднице тебе покоя не дает?
Не понял вопроса, смени пароль, а то от твоего имени иногда идёт всякое порно и угрозы!

Сообщение от laimas
Вы можете попытаться "скормить js" серверу на Node.js, но такое <script>... он уж точно не будет выполнять как серверный код, если бы даже вы и нащупали брешь.
И только при помощи eval или vm.runInNewContext. Тут идёт речь о выводе в браузер, перевожу на PHP
<?php

echo $_GET['q'];
т. е. это не на сервере выполняется, а просто вставляется текст на страницу, в браузере это воспринимается как полноценный JS (если есть <script></script>), которой и выполняется, когда делаешь соответствующий запрос.

Последний раз редактировалось Malleys, 23.05.2020 в 17:09.
Ответить с цитированием