Originalmente inviato da
gve
Si, ho visto. Sapevo del problema per cui uno volendo poteva inserire quel che voleva, ma non pensavo sarebbero andati a scovarlo cosi` in fretta: l'ho buttato giu` di corsa perche` mi sembrava bello avere una paginetta del genere, e non pensavo vi sareste dati subito da fare per hackerarlo ... e` stata la prima soluzione che mi e` venuta in mente, ora lo disabilito e vedo di sistemare in modo piu` solido, se la cosa puo` interessare.
Chiedo scusa per la latitanza del pomeriggio, visto il bel tempo a Brescia me ne sono andato in giro.
una buona soluzione potrebbe essere quella di estrarre il referer, senza usare javascript
There are three kinds of people in this world: people who watch things happen ... people who complain about things that happen ... and people who make things happen...