Re: Décrypthon sous linux

Retourner au contenu associé (dépêche : Décrypthon sous linux)

[^] # Re: Décrypthon sous linux

Posté par jmfayard le 07 décembre 2003 à 15:13. En réponse à la dépêche Décrypthon sous linux. Évalué à 6.

Pour couronner le tout il y a un cross-scripting basique sur la variable contenant l'adresse d'inscription.
Exemple :
test.<b><i>BOUFFONS</b></i>t@exemple.com

Surtout, toute la validation a l'air d'être fait côté client ( dans http://www.telethon.fr/js/mail.js(...) )
En effet, ça n'inspire pas confiance.