huntex
-
Posts
1 -
Joined
-
Last visited
huntex's Achievements
Explorer (1/14)
0
Reputation
-
Приветствую. Разрабатываю игровую статистику, которая отображает ники онлайн-участников серверa Столкнулся со следующей проблемой: Решил проверить догадку, поставив в игре никнейм <script>alert('xss')</script> Что не заставило себя долго ждать выполнив яваскрипт и отобразив сообщение. <table width=250> <tr> <th>Никнейм</th> <th>Сервер</th> </tr> <tr> <td><script>alert('xss')</script></td> <————— вот тут и получаем "сюрприз" <td>TeamSpeak</td> </tr> <tr> <td>HunteX</td> <td>CS:GO</td> </tr> </table> Помогите решить проблему, так как не знаю коим образом сформулировать вопрос и отдать на съедение гуглу