это xss же верно?

{% else-1 %}

купить рекламу

Шины и диски для настоящих боссов дороги

Cat

22.38

(22 дек 2015, 14:19) (0/0) [0]

Fridrix, И где же ты такое вычитал, или видел, чтобы так проверяли на уязвимости.
Глянь скрин, всё норм.
Добавлено 22.12.15 в 14:21:18:
Ещё скрин

Прикрепленные файлы:

PROFIWM_COM_9698_1411493_Screenshot.PNG (8.59 кб)

Cat

22.38

(22 дек 2015, 14:12) (0/0) [0]

Fridrix, Какой код прописываешь для проверки ?

Cat

22.38

(22 дек 2015, 14:03) (0/0) [0]

BanG_BanG, И не закрыл ссылку.

Cat

22.38

(22 дек 2015, 13:59) (0/0) [0]

Fridrix, Нет, это заголовок, <h1>Заголовок</h1>

Cat

22.38

(22 дек 2015, 13:57) (0/0) [0]

Fridrix, <script>alert("Это XSS, детка!"

;</script>
и увидишь, если сообщение вылезет, значит есть, если же отобразится так, как написано, а именно, в исходном виде, тогда нет.

Cat

22.38

(22 дек 2015, 13:46) (0/0) [0]

Это название альбома.

В тему