Přeji hezký den,

- problém s XSS u vyhledávání, na které bylo upozorněno na pooh.cz, je již odstraněn (zaznamenal jsem i pokusy u vkládání reakcí, etc.)

- sql injection - vstupní data jsou již u dotyčných případů ošetřena - tuto úpravu jsem dělal již před necelým týdnem, ale zřejmě máte aktuálnější informace (Váš včerejší e-mail), mohu se zeptat, odkud je berete?

Upřímně, samotného mne mrzí, že na projekty buh.cz / bohyne.cz nemám dostatek času, z čehož vyplývají zmiňované nedostatky. Samozřejmě se je snažím, co možná nejdříve, po zjištění, odstranit. To, že se o nich dozvím až po několika dnech z nějakého cizího blogu zrovna na efektivitě nepřidá. Autor si zřejmě užívá chvilkové popularity, namísto toho, aby mne upozornil. Je mi líto, že u projektu, který je zdarma a který se nesnaží uživatele nikterak využít, dochází k pokusům o poškození. Je jasné, že nejde o žádné snahy poukázat na chyby, ale o cílené poškození. Opravdový hacker se řídí, alespoň nějakými, pravidly. Zatímco člověk, který smaže příspěvky všem uživatelům, není z psychologického hlediska ničím víc než snůškou vlastních komplexů, nevykazující žádný sociální náhled a disponující až neuvěřitelně vysokou mírou impotence v interpersonální sféře.

S pozdravem...

Jiří Černý

-----------------------------------------------

A jak je to s přítomností SQL injection?

-----------------------------------------------