Блин, убил мечту моей жизни - быть ZoRКeg'ом =)

Цитата:

Сообщение от _Werewolf_

Блин, убил мечту моей жизни - быть ZoRКeg'ом =)

Никто не мешает любить и жаловать меня =)
А то уже задолбали меня... Не пойму с каким умыслом они их регистрируют.

Цитата:

Сообщение от ZoRKeG

Никто не мешает любить и жаловать меня =)
А то уже задолбали меня... Не пойму с каким умыслом они их регистрируют.

В моём нике К русская =)

А то не ясно - школоло хочет понтануться - я типо админ! А его такие же школолошные друзья поверят...

Цитата:

Сообщение от _Werewolf_

В моём нике К русская =)

Это никак не меняет ситуацию: а так же логинов, которые похожи на мой (ZoRKeG)

Цитата:

Сообщение от _Werewolf_

А то не ясно - школоло хочет понтануться - я типо админ! А его такие же школолошные друзья поверят...

Возможно и такое, как вариант никак не отпадает -)
А ещё печально так это то, что пытаются найти XSS в регистрации =(

Цитата:

Сообщение от ZoRKeG

Это никак не меняет ситуацию: а так же логинов, которые похожи на мой (ZoRKeG)

Ну ты хоть обрисуй что значит "Похож на мой". Чисто теоретически, _Werewolf_ чем-то тоже похож =)

Цитата:

Сообщение от ZoRKeG

Возможно и такое, как вариант никак не отпадает -)
А ещё печально так это то, что пытаются найти XSS в регистрации =(

Нет данных. Тем более ты с нуля писал двиг, поэтому вполне может быть...

Цитата:

Сообщение от _Werewolf_

Ну ты хоть обрисуй что значит "Похож на мой". Чисто теоретически, _Werewolf_ чем-то тоже похож =)

Чем-что, да не чем-то =)

Цитата:

Сообщение от _Werewolf_

Нет данных. Тем более ты с нуля писал двиг, поэтому вполне может быть...

Я не отвергаю тот факт, что где-то есть дырка, но пока ничего не наблюдаю. В первых версиях была некритическая ошибка: не достаточная фильтрация POST-данных внутри аккаунта, при отправке такого запроса "{}[\']" можно было получить MySQL ошибку =)
Спасибо Akke за найденную ошибку. IMAGE http://vk.com/images/emoji/D83DDC36.png

Кстати, а почему не выкидывает по неактивности? Полезно для безопасности...

Чойта я не понял что ты понял, но мой месседж был о том, что кука становится простым и бессмысленным набором бит, если юзверь неактивен N sec/min/hour/day/week/month/year/etc...
Полезно, если печеньку украдут или ты ставишь флаг HttpOnly?

Хммм... Неплохой финт ноздрями...
Но по IP обойти можно... В теории =)
А HttpOnly всё-таки заюзай: ставить - легко; узнать - очень проблематично.