Citat:
|
Originalno napisao webgazda
Na serveru fajl nema extenziju - cuva se pod odrejenim kodom recimo - 0nn6j1u4623u
|
Btw, imate logicku gresku (pored XSS-a) na jednom mestu koja omogucava, jednostavnom bruteforce metodom, svakom korisniku da sazna pravo ime fajla iz datog koda.