korszer�s�teni Szabad is akar -hoz megn�z: MySpace Csapkod: Hogyan viselkedni Kil�t�s Ak�rmi Haszn�l�k K�zleg�ny Video.

Nemr�gibenSamy [samy -on namb pont �-hang] mentes�t egy f�reg ["Samy f�reg" vagy "JS.Spacehero f�reg"] -ban MySpace, n�pszer� t�rsadalmi h�l�zat emelv�ny szeret Bar�tok, melyik okozott neki -hoz lenni hozz�adott mint h�s -hoz milli� -b�l MySpace haszn�l�k (" de a legt�bbje minden, samy van az �n -m h�s") szint�gy �sszead neki mint -uk bar�t, minden n�lk�l -uk vil�gos enged�ly.

Ut�n �rad�s a H�l�zat, MySpace l�pett -ban �s r�gz�tett a lyuk. Samy van csendes " h�s" -hoz milli� -b�l MySpace haszn�l�k -ban -uk arc�l.

A c�l ebb�l cikk van -hoz vil�gos r�sz a biztons�g k�rd�s kitett mellett ez f�reg. Ez felt�tlen�l nem korl�tozott -hoz MySpace egyed�l �s a f�reg szapor�t nem k�sz�nhet�en MySpace's hiba de hiba -b�l legel szeret Internet Felfedez�. �s a hiba van v�r� -hoz lenni robbant� -ban t�bb m�s p�kh�l� p�ly�zatokat -b�l hasonl� term�szet szeret Ryze vagy �sszekapcsolt stb.. -ban maradv�ny ebb�l cikk �N akarat �sszegez a m�dszer- operandusok -b�l -a k�z�r�s �s javasol -ra ways -hoz megv�d -a p�kh�l� alkalmaz�s ellen ilyen t�mad�s.

Samy haszn�lt AJAX -hoz �sszead maga bar�tk�nt �s h�s mikor haszn�l�k l�togat -a oldal. Ez megk�vetel Javascript -hoz lenni v�grehajthat� -ban legel melyik csin�l a piszkos dolgozik.

MySpace k�teless�gtud�an kik�sz�b�l javascript -b�l haszn�l�k html ( melyik lesz -uk arc�l). B�rmennyire Ragacsos leplezett a sz�javascript -val egy be�gyazott �jonnan "java\nscript".

MySpace nem enged k�z�r�s tags. �gy is tett be�gyazott -a javascript -ban CSS stylebackgroundurl'javascriptevaldocument.all.mycode.expr'=":(:())"

AJAX tud csel okiratok ugyanatt�l birtok ( vagy tengeralattj�r�- birtok) egyetlen. Teh�t ha a felhaszn�l� volt -ra profile.myspace.com, elk�lt�z�tt �ket -hoz www.myspace.com melyik szolg�ltat ugyanaz inform�ci� de megenged neki -hoz lenni hozz�adott bar�tk�nt.
ha (location.hostname == 'profile.myspace.com') document.location = 'http:/www.myspace.com' + location.pathname + location.search;

Ut�n legy�z� egy trvial vagdal�k k�rd�s � �sszead -a k�d �s " de a legt�bbje minden, samy van az �n -m h�s" sz�veg -hoz haszn�l�k arc�l. Ez okok a f�reg -hoz szapor�t nemcsak mikor haszn�l�k l�togat -a telek de is mikor �k l�togat ak�rmi -b�l fert�z�tt haszn�l�k. Igen, egyszer� exponenci�lis kit�r�.

Samy szolg�ltatr�szletes jegyz�k �s k�d r�sz�re -a tett ut�n a tett volt sz�rt bet�m�tt mellett MySpace.

Hogyan tud megv�d -a p�kh�l� alkalmaz�s -b�l ilyen t�mad�s?
Els� �s legels� �N elfogad �nnek van sz�r� helyben szeret MySpace tett sz�r� tariszny�k �s javascript tags stb. B�rmennyire nyilv�nval�an ez minden nem el�g; m�g akkor sem z�r.
-a sz�r� tags legyen �rtelmes -hoz felismer sz�veg elv�lasztott mellett newlines mint mutatott fenti.

M�s haszn�l�k arc�l ( vagy ak�rmi html el�gedett) legyen viewable egyetlen -b�l egy sz�tv�laszt tengeralattj�r�- birtok.

Ak�rmi tettek szeret �sszead�s egy l�ncszem, bar�t, kapcsolat stb. kell lenni megtett -b�l oldalak melyik tud soha tartalmaz ak�rmi m�s haszn�l�k k�d. Ha �n beszerez egy l�ncszem r�vid id� megtekint�s m�sikak arc�l -hoz �sszead -a bar�tk�nt akkor -ra csattan� �n fog neki -hoz egy sz�tv�laszt oldal hol a haszn�l�k gets -hoz sajt� al� helyez inform�ci�k r�la -a bar�t �s �sszead neki ut�n meger�s�t�s. Ez oldal kellet volna nem tartalmaz ak�rmi html el�gedett -b�l felhaszn�l� l�t hozz�adott.

-ban l�nyeg sz�ks�g�nk van -hoz captalize -ra AJAX biztons�g minta melyik megakad�lyoz k�d v�grehajt�s -b�l k�l�nb�z� telek.