Update: 'ch Mai hefyd angen at edrych ar: MySpace Darnia: Fel At Golyga Unrhyw Ddefnyddwyr 'n Breifat Videos.

'n ddiweddar Samy am namb ddotia la gollyngedig abwyd " Samy abwyd " ai " JS.Spacehero abwyd " i mewn MySpace, 'n boblogaidd 'n gymdeithasol networking areithfa cara Friendster, a achosedig 'i at bod adiedig fel arwr at filiynau chan MySpace ddefnyddwyr (" namyn odiaeth chan pawb, samy ydy 'm arwr.") cystal fel adia 'i fel 'n hwy chyfaill, pawb heb 'n hwy 'n bendant caniat�d.

Ar �l yn boddi 'r Rhwydwaith, MySpace camedig i mewn a 'n sefydlog 'r dyllu. Samy ydy gostega " arwr " at filiynau chan MySpace ddefnyddwyr i mewn 'n hwy profile.

'r amcana chan hon erthygl ydy at highlight 'r ddiogelwch issues 'n noeth at hon abwyd. Dydy 'n bendant mo cyfyngedig at MySpace ar ei ben ei hun a 'r abwyd propagated mo o achos MySpace's anaf namyn anaf chan borydd cara Rhyngrwyd Archwiliwr. A 'r bai ydy yn aros at bod gweithiedig i mewn 'n amryw arall gwe ceisiadau chan 'n debyg anian cara Ryze ai LinkedIn etc.. I mewn 'r gweddill chan hon erthygl Ewyllysia summarize 'r modus -operandi chan eiddo script a awgryma acha ffyrdd at achlesa 'ch gwe cais erbyn 'n gyfryw byliau.

Samy arferedig AJAX at adia himself fel chyfaill a arwr pryd ddefnyddwyr gofwyedig eiddo dudalen. Hon requires Javascript at bod cyflawnedig i mewn 'r borydd a ewigod 'r baedda gweithia.

MySpace 'n ufudd eliminates javascript chan ddefnyddwyr html ( a becomes 'n hwy profile). Hagen Sammy ddieithriedig 'r eiria javascript ag an embedded newline "java\nscript".

MySpace doesn't ad script tags. Fel e embedded eiddo javascript i mewn CSS stylebackgroundurl'javascriptevaldocument.all.mycode.expr'= ": : )) "

AJAX all cais ddogfennau chan yr un barth ( ai sub - barth) ond. Fel ai 'r ddefnyddiwr was acha profile.myspace.com, chwimiai 'u at www.myspace.com a provides yr un gwybodaeth namyn allows 'i at bod adiedig fel chyfaill.
ai ( leoliad.hostname == 'profile.myspace.com') ddogfenna.location = 'http: /www.myspace.com' + leoliad.pathname + leoliad.search

Ar �l yn gorchfygu a trvial hash ddeillia adia eiddo chyfundrefn a " namyn odiaeth chan pawb, samy ydy 'm arwr." destun at ddefnyddwyr profile. Hon achlysuron 'r abwyd at propagate mo ond pryd ddefnyddwyr gofwya eiddo safle namyn hefyd pryd gofwyan unrhyw chan 'r heintiedig ddefnyddwyr. Do, 'n annichellgar exponential yn chwalu.

Samy provides detailed nodau a chyfundrefn achos eiddo gweithia ar �l 'r gweithia hidlwyd arosedig at MySpace.

Fel alli achlesa 'ch gwe cais chan 'n gyfryw byliau?
'n flaen a 'n flaen Dybia cei yn hidlo i mewn chyflea cara MySpace did yn hidlo scripts a javascript tags etc. Hagen 'n amlwg sy mo ddigon mo hyd yn oed caea.
'ch yn hidlo tags ddylu bod 'n ddeallgar at adnabod eiriau 'n neilltuedig at newlines fel arddangosedig goruwch.

Arall ddefnyddwyr profile ( ai unrhyw html bodlona) ddylu bod viewable ond chan a ddidol sub - barth.

Unrhyw chyngawsion cara yn adio ddolen, chyfaill, chyfundeb etc. must bod 'n ddigon chan dudalennau a all erioed contains unrhyw arall ddefnyddwyr chyfundrefn. Ai arlwyi ddolen blwc yn golygu others profile at adia eiddo fel chyfaill 'na acha yn clecian chymeri 'i at a ddidol dudalen ble 'r ddefnyddwyr gets at baratoi i'r wasg gwybodaeth am eiddo chyfaill a adia 'i ar �l ategiad. Hon dudalen ddylu mo amgyffred unrhyw html bodlona chan 'r ddefnyddiwr yn bod adiedig.

I mewn hanfod ni angen at captalize acha AJAX ddiogelwch model a prevents chyfundrefn ddienyddiad chan 'n amgen safle.