Angående signaturen ...

[Ancalagon]

jag har tidigare kommit med ett för slag om att signaturen skulle gå att hämta från en anna host ...
då var argumenten mot det att det skulle ta för lång tid ...
man kan ju hämta ett JavaScript från remote hostar ...
så på så sätt är det möljigt att ha en signatur som hämtas från en anna host ...


ex.:

Code: Select all

<script language="JavaScript" src="http://www.minisp.com/~abc/signatur.php">

[linc]

jag har tidigare kommit med ett för slag om att signaturen skulle gå att hämta från en anna host ...
då var argumenten mot det att det skulle ta för lång tid ...
man kan ju hämta ett JavaScript från remote hostar ...
så på så sätt är det möljigt att ha en signatur som hämtas från en anna host ...


ex.:

Code: Select all

<script language="JavaScript" src="http://www.minisp.com/~abc/signatur.php">

Vad är det för fel på att ha signaturen här?

Tyvärr öppnar det säkerhetshål om vi tillåter externa signaturer.

[zaver]

så sant att det blir säkerthetshål.. jag kunde låsa trådar på mitt lilla egna sätt på nordichardware då jag provade en liten javascript signatur vet inte om de har täppt till den säkerhetsrisken.

[ph0]

så sant att det blir säkerthetshål.. jag kunde låsa trådar på mitt lilla egna sätt på nordichardware då jag provade en liten javascript signatur vet inte om de har täppt till den säkerhetsrisken.

lol