Jak pise Martin, jde o neco jineho nez XSRF a klasicke ochrany proti XSRF se tim daji obejit, pekna demonstrace (pocs.zip):
http://lab.gnucitizen.org/projects/ui-redress-attacks
Názor ke zprávičce Clickjacking: nebezpečí číhající na uživatele webových aplikací
Martin Straka (neregistrovaný)
---.strcechy.adsl-llu.static.bluetone.cz
8. 10. 2008 23:12
