Quote from: modUser at Oct 16, 2010, 03:56 AM
Ребят, почитайте это: http://community.modx-cms.ru/blog/solutions/1116.html
Там злой пример как можно использовать баг, и как его исправить.
Действительно, штука неприятная... Однако, не думаю, что такая уж злая. Потому как данные eForm видны только на компьютере пользователя, который форму заполняет и в письме - если html, то данные обрабатываются htmlspecialchars, а если текст - вроде тоже не так уж страшно.. (возможно, в базу пишутся.. но там обработка ОБЯЗАТЕЛЬНО должна быть.. первым делом... ответственность на разработчике
)
А сам себе можешь вставить, например какой-нибудь хитрый javascript обработчик.. Однако ничего такого злого не сделаешь.
Менее приятный момент, что, например, в случае ввода в поле формы, например, ООО "Рога и копыта", пользователь при ошибке (капчи, например.. или ввода обязательных полей) увидит просто ООО...
Но в любом случае пофиксить не мешает...
