total descendants::2 total children::1 |
Ako pise knihovnik, da sa to urobit (a v dnesnej dobe to uz ani nie je tak vela prace), ale ten bezpecnostny model je od zaciatku zly, aj tak musis verit serveru. Na druhu stranu, utocnik by musel byt schopny upravovat php kod, co je trocha vacsia bariera nez nejaka blbla sql injection, ako je to dnes. A ziskal by pristup iba k aktivnym uzivatelom, co sa pripojili k poste kym bol upraveny postovy skript. Takze prakticky harm reduction by mohol byt dost velky. Este jedna neprijmna vlastnost je ta, ze by si na fungovanie kyberie (resp. posty) potreboval javascript, co otvara dalsiu pandorinu skrinku bezpecnostnych problemov. |
| |||||||||||||||||||||||