[Balthazar]

Немного оффтопа:

Нашел в гостевой книге на сайте Котока довольно забавную уязвимость. Параметр "name" в форме отправки сообщений не фильтруется на наличие спецсимволов, кроме того не проверяется метод запроса. Это позволяет до неузнаваемости изуродовать выдаваемый сервером ответ, или же выполнить в браузере клиента произвольный Javascript-код в контексте безопасности данного сайта. Подобные ошибки не делает даже студент, страшно подумать кто у Котока администратор.

Образец для браузера Internet Explorer:

[Ссылки доступны только зарегистрированным пользователям ]

Образец для браузера Firefox:

[Ссылки доступны только зарегистрированным пользователям ]