5
पिछले साल एक उपयोगकर्ता ने मनमाने ढंग से जावास्क्रिप्ट को reddit के मार्कडाउन सिंटैक्स में इंजेक्ट करने में कामयाब रहे। क्या कोई यह समझा सकता है कि यह कैसे किया गया था और मैं कैसे जांच सकता हूं कि मेरी साइट समान रूप से कमजोर है या नहीं? परक्या कोई पिछले साल के रेडडिट शोषण को समझा सकता है?
मैं जाँच करें और आप –
बता मुझे लगता है कि यह डबल के माध्यम से किया गया होगा अपनी वेबसाइट पता जोड़ने -hashing। क्या Reddit के ब्लॉग पर कोई प्रविष्टि नहीं थी जिसने इस मुद्दे को समझाया? Reddit अवरुद्ध है जहां मैं हूं इसलिए दुर्भाग्य से मैं जांच नहीं कर सकता। – JAL