((http://img.thedailywtf.com/images/200904/less-than-three.jpg)) Pour ceux et celles en manque d’inspiration de cadeaux, voici une suggestion de pendentif XSS-proof à m’offrir.
-
Written by Lihi about 1 year ago.
je ne savais pas que tu étais une geeckette.
Je me demande bien ce que veut dire XSS – la taille, peut-être.
En tout cas, si quelqu’un te l’offre, tu risques de faire des jalouses – il paraît que c’est la mode d’être une geeckette
Tu nous diras si tu l’as eu en cadeau, j’espère !
-
Written by nathoo about 1 year ago.
XSS = Cross Site Scripting
en gros, le web utilise le HTML qui utilise les symboles <>&; .
Quand on veut injecter du contenu dans un site, on essaie de glisser des balises HTML du genre <b>. si cela fonctionne, alors tu peux jouer avec la balise <script> qui permet d’executer un programme ou injecter un script PHP. Et en te débrouillant bien, tu peux ainsi pirater un serveur ou récuperer des sessions actives graces aux internautes.
donc la technique est de considérer que tout contenu est potentiellement dangereux et de forcer la transformation du dangereux < en un innofensif < qui est le seul moyen de représenter un < dans une page HTML
maintenant, <3 représente un coeur et <3 est un coeur resistant aux XSS
-
Written by Lihi about 1 year ago.
je suis un peu perdue – je ne connais rien en informatique…
comment est-on arrivé à la combinaison : <3 ?c’est à mon tour, la “blonditude”, je crois
-
Written by nathoo about 1 year ago.
si en HTML pour éviter une injection de code on utilise le < pour signifier < … quand tu veux dessiner un coeur <+3 = <3 ( comme les smileys faut pencher la tete sur le coté pour voir le coeur ) et tu veux qu’il soit en HTML , il faut écrire <3
vala
-
Written by Lihi about 1 year ago.
merci Mademoiselle, pour ces explications
j’avais uniquement suivi jusqu’au coeur horizontal mais là, j’ai tout compris ! Pour les non-initiés comme moi, c’est quand même dommage de ne plus reconnaître le coeur. Tu me diras, c’est fait exprès…
ce système de codes est intéressant mais trop “inhumain” pour moi – ou alors, je ne suis pas assez moderne !Mon impression est que le langage informatique est un peu comme les échecs. Il faut aimer calculer.
La modernité est une mer grandissante de codes, et moi, je n’ai pas fini de ramer ! pfff !!!
Comments
Leave a comment Trackback