|
Oct. 12th, 2008|03:30 am |
|
ja kas, tagad visādās jocīgās lapās ir jābūt vēl uzmanīgākam, jo ne pārāk sen tika popularizēts viens CSRF paveids (clickjacking), kas var apiet pat nonces. būtībā, tas paslēpj vienu lapu citā, liekot lietotājam uz kaut kā uzspiest paslēptajā, lai gan viņš mēģina uzspiest redzamajā, un var arī pārņemt kontroli pār tavu tīmekļa kameru un mikrofonu |
|