^ Ali ne razumem, napadač svejedno može da sastavi i POST request, ne? BTW, nisam znao da i kukiji ulaze u REQUEST hash, to već nije ok da se meša sa parametrima. Mada i to može da se sastavi tako da i nije neka razlika.
Poslednja izmena od jablan : 08. 03. 2012. u 16:44.
|