Смишных картинок тред

[Maxmaxmaximus5]

Я тебе пример привел.
На еще один, раз не понимаешь:

Ну и, и что твой пример доказать мне должен?

Б выполниться вредонсый код от правленый пользователям А

я до сих пор не понял, КАК? выполни мне хотя бы алерт

[Maxmaxmaximus5]

Ребят, да вы тупые пиздец....

[monolithed]

Выполни мне произвольный код. Выполни мне алерт например.

Я не знаю в каком ты браузере сидишь, у меня выводится alert

[Maxmaxmaximus5]

Я не знаю в каком ты браузере сидишь, у меня выводится alert

Ну так он и должен выводится, выражение выполняется, при чем тут XSS то? XSS это если бы выполнялось то, что вернет этот алерт.

[monolithed]

Ребят, да вы тупые пиздец....

Я тебя сейчас забаню за оскорбления и тупость

Ну так он и должен выводится, при чем тут XSS то?

Ок, будем считать это фичей. Держи нас в курсе

[cyber]

Я не знаю в каком ты браузере сидишь, у меня выводится alert

аналогично.

[Maxmaxmaximus5]

Я вынужден вам все разжевать:

<script src='//mychamber.ru/build/ui.js'></script>

Привет {q}!

<script>
  q = 'alert(11)'
</script>

ЧТООООО нужно засунуть в q чтобы ОНО выполнилось?
cyber, а ты мозги себе купи, на пару с ним, XSS блин. Сначала выучите что это такое. Шаблонизаторы его как раз и исключают.

Еще спорят со мной блин....


А то написал алерт в выражении и "КОКОКОКО АЛЛЕРТ ВЫПОЛНЯЕТСЯ КОКОКО" ИИИИ? с чего бы ему не выполнятся то?

[Maxmaxmaximus5]

alert yt не выводиться, но текст тоже не заменяется

потому что алерт ничего не вернул


вы вообще что такое шаблонизаторы слышали? датабиндинг, не?

[Maxmaxmaximus5]

так что правь, баги а не срачь разводи

это не баг. если sctipt находится в html файле то в нем запрещено использовать буквосочитание </script> так как парсер браузера не может отличить html тег от строки. Так как браузер вначале парсит по тегам а потом содержимое тегов он еще не знает что там какой-то язык программирования и внутри него это строка.

<script>
q = '<script>q</script>'
alert(q)
</script>

[Maxmaxmaximus5]

Какие же вы нубы ребят........... Ну правда...