 
			
				23.08.2011, 21:16
			
			
			
		  
	 | 
 
	
		
		
		
			  | 
			
			
				
				
				 ⊞ Развернуть 
				
				
				
				
	
 
 
 
			 | 
			  | 
			
				
				
					Регистрация: 11.01.2010 
					
					
					
						Сообщений: 1,810
					 
					
					
			
		
 
		 
		
			 | 
		 
		 
		
	 | 
 
	| 
	
	
		
		
		
		
		 devote, при чём здесь мои знания? Я говорю о том, что должно быть в курсе по языку, т.е. что должен знать JS-программист. 
Основы языка вроде синтаксиса и основных конструкций — необходимое, но далеко не достаточное условие знания языка. 
		
	
		
		
		
		
		
		
	
		
		
	
	
	 | 
 
 
	 
		 | 
 
 
	
	
	
		
	
		
		
		
			
			 
			
				23.08.2011, 22:24
			
			
			
		  
	 | 
 
	
		
		
		
			
			| 
			
				
				
				 что-то знаю 
				
				
				
				
	
 
 
 
			 | 
			  | 
			
				
				
					Регистрация: 24.05.2009 
					
					
					
						Сообщений: 5,176
					 
					
					
			
		
 
		 
		
			 | 
		 
		 
		
	 | 
 
	
	
	
		
		
		
		
		
	
 
	| 
		
			Сообщение от B@rmaley.e><e
			
		
	 | 
 
	| 
		необходимое, но далеко не достаточное условие знания языка.
	 | 
 
	
 
 Ну если ты только начинаешь изучать программирование, то основы и нужно изучать в первую очередь, понятно дело что тот кто уже прогает на чем либо. не важно будь то JS будь то С зная один язык легко понять другой, но, тут как я понял они решили обычать людей с нуля. Не знаю стоит ли прикладывать усилия для тех кто ноль в программинге, но то что они начали не с середины это вполне нормально.. Ну возможно потом они еще что-то добавят и так же возможность сразу перейти на нужный уровень, да и как я понял хотят сделать на платной основе, а значит нет смысла вдаваться в сложные задачи за БП, ну если судить по принципу заработать как можно больше, а щас они просто притягивают народ, вполне разумно.  
		
	
		
		
		
		
		
		
	
		
		
	
	
	 | 
 
 
	 
		 | 
 
 
	
	
	
		
	
		
		
		
			
			 
			
				23.08.2011, 23:50
			
			
			
		  
	 | 
 
	
		
		
		
			  | 
			
			
				
				
				 猫 
				
				
				
				
	
 
 
 
			 | 
			  | 
			
				
				
					Регистрация: 07.06.2007 
					
					
					
						Сообщений: 7,504
					 
					
					
			
		
 
		 
		
			 | 
		 
		 
		
	 | 
 
	| 
	
	
		
		
		
		
		 А я думаю, что было дело так, разговор двух прогеров: 
 
- Я придумал консоль на js, только не знаю что с ней делать. 
- Круто, я тоже не знаю что с ней делать, но это круто. 
- А давай бабла срубим, типа обучим кого-нибудь делать такую же консоль, ну конечно они не смогут сделать её, но типа будут учиться на ней и это будет круто! 
- Давай. 
		
	
		
		
		
		
		
			
				__________________ 
				Последний раз редактировалось Gozar, Сегодня в 24:14.
			 
		
		
		
		
	
		
		
	
	
	 | 
 
 
	 
		 | 
 
 
	
	
	
		
	
		
		
		
			
			 
			
				24.08.2011, 08:33
			
			
			
		  
	 | 
 
	
		
		
		
			
			| 
			
				
				
				 Особый гость 
				
				
				
				
	
 
 
			 | 
			  | 
			
				
				
					Регистрация: 02.04.2010 
					
					
					
						Сообщений: 4,260
					 
					
					
			
		
 
		 
		
			 | 
		 
		 
		
	 | 
 
	
	
	
		
		
		
		
		Лично я предпочитаю прочесть главу книги, а затем разбирать на практике, а тут кроме консоли, (которая кстати выполняет код на их домене) и тупых вопросов ничего нет: 
What's your name? 
How long is your name? 
2+2? 
от такого заснуть можно    
		
	
		
		
		
		
		
		
	
		
		
	
	
	 | 
 
 
	 
		 | 
 
 
	
	
	
		
	
		
		
		
			
			 
			
				24.08.2011, 09:54
			
			
			
		  
	 | 
 
	
		
		
		
			
			| 
			
				
				
				 Новичок на форуме 
				
				
				
				
	
 
 
 
			 | 
			  | 
			
				
				
					Регистрация: 19.02.2008 
					
					
					
						Сообщений: 9,177
					 
					
					
			
		
 
		 
		
			 | 
		 
		 
		
	 | 
 
	
	
	
		
		
		
		
		
	
 
	| 
		
			Сообщение от monolithed
			
		
	 | 
 
	| 
		которая кстати выполняет код на их домене
	 | 
 
	
 
 И что?  
		
	
		
		
		
		
		
		
	
		
		
	
	
	 | 
 
 
	 
		 | 
 
 
	
	
	
		
	
		
		
		
			
			 
			
				24.08.2011, 10:34
			
			
			
		  
	 | 
 
	
		
		
		
			
			| 
			
				
				
				 Особый гость 
				
				
				
				
	
 
 
			 | 
			  | 
			
				
				
					Регистрация: 02.04.2010 
					
					
					
						Сообщений: 4,260
					 
					
					
			
		
 
		 
		
			 | 
		 
		 
		
	 | 
 
	
	
	
		
		
		
		
		
	
 
	| 
		
			Сообщение от Kolyaj
			
		
	 | 
 
	| 
		И что?
	 | 
 
	
 
 предполагаю, что потенциально не безопасно  
		
	
		
		
		
		
		
		
	
		
		
	
	
	 | 
 
 
	 
		 | 
 
 
	
	
	
		
	
		
		
		
			
			 
			
				24.08.2011, 10:35
			
			
			
		  
	 | 
 
	
		
		
		
			
			| 
			
				
				
				 Новичок на форуме 
				
				
				
				
	
 
 
 
			 | 
			  | 
			
				
				
					Регистрация: 19.02.2008 
					
					
					
						Сообщений: 9,177
					 
					
					
			
		
 
		 
		
			 | 
		 
		 
		
	 | 
 
	| 
	
	
		
		
		
		
		 В чём выражается опасность? Учитывая, что в браузере есть js-консоль для любого сайта. 
		
	
		
		
		
		
		
		
	
		
		
	
	
	 | 
 
 
	 
		 | 
 
 
	
	
	
		
	
		
		
		
			
			 
			
				24.08.2011, 10:58
			
			
			
		  
	 | 
 
	
		
		
		
			
			| 
			
				
				
				 Особый гость 
				
				
				
				
	
 
 
			 | 
			  | 
			
				
				
					Регистрация: 02.04.2010 
					
					
					
						Сообщений: 4,260
					 
					
					
			
		
 
		 
		
			 | 
		 
		 
		
	 | 
 
	
	
	
		
		
		
		
		
	
 
	| 
		
			Сообщение от Kolyaj
			
		
	 | 
 
	| 
		В чём выражается опасность?
	 | 
 
	
 
 Неизвестно как реализована эта консоль, что фильтруется, а что нет. 
 
Теоретически, можно отправить на сервер какой-то запрос от имени другого пользователя, да много чего еще, зависит от фантазии и намерений.
 
Возможно они сделали все грамотно и неоставили злоумышленникам возможности нагидить, но лучше же перстраховаться  
		
	
		
		
		
		
		
		
	
		
		
	
	
	 | 
 
 
	 
		 | 
 
 
	
	
	
		
	
		
		
		
			
			 
			
				24.08.2011, 11:29
			
			
			
		  
	 | 
 
	
		
		
		
			
			| 
			
				
				
				 Новичок на форуме 
				
				
				
				
	
 
 
 
			 | 
			  | 
			
				
				
					Регистрация: 19.02.2008 
					
					
					
						Сообщений: 9,177
					 
					
					
			
		
 
		 
		
			 | 
		 
		 
		
	 | 
 
	| 
	
	
		
		
		
		
		 Каким образом можно выполнить запрос от имени другого пользователя, если код выполняется только в том браузере, в котором он был введён? 
		
	
		
		
		
		
		
		
	
		
		
	
	
	 | 
 
 
	 
		 | 
 
 
	
	
	
		
	
		
		
		
			
			 
			
				24.08.2011, 11:35
			
			
			
		  
	 | 
 
	
		
		
		
			
			| 
			
				
				
				 Особый гость 
				
				
				
				
	
 
 
			 | 
			  | 
			
				
				
					Регистрация: 02.04.2010 
					
					
					
						Сообщений: 4,260
					 
					
					
			
		
 
		 
		
			 | 
		 
		 
		
	 | 
 
	
	
	
		
		
		
		
		
	
 
	| 
		
			Сообщение от Kolyaj
			
		
	 | 
 
	| 
		Каким образом можно выполнить запрос от имени другого пользователя, если код выполняется только в том браузере, в котором он был введён?
	 | 
 
	
 
 также как в свое время  MySpace был сломан и другие сайты, неужели нужно рассказывать что такое XSS, CSRF/XSRF?  
		
	
		
		
		
		
		
		
	
		
		
	
	
	 | 
 
 
	 
		 | 
 
 
 
 |  
  |