Re: Luka z obsługą *.ani...

** sTav wrote:

>> No właśnie ciężko powiedzieć. MSIE może też starać się wykryć plik
>> po typie MIME zapodanym przez serwer, wtedy Twoja regułka nic nie
>> da bo URL pliku może być i http://www.hack.com/cursor.dupa...

> no i co z tego, najwyżej się ściągnie do Temporery , - bo niby co ma
> otworzyć czy uruchomić plik *.dupa?...

Ale przecież on nic nie uruchamia tylko ładuje ten plik i błąd jest w
obsłudze tegoż. Jaka jest ścieżka dostępu (URL) to nie określa tego co
przeglądarka z tym zrobi, rozszerzenia mają znaczenie jedynie dla
powłoki Windows, nie dla MSIE.

>> *Ale* to nadal tylko próba obejścia - bo co w momencie kiedy to
>> przyjdzie pocztą?

> ponownie pytam, co z tego? skoro url *.ani jest wysyłany do
> blackhole, a *.dupa trzeba by jakoś uruchomić żeby zrobić szkodę.

Nie kumasz.

http://home.kosmosik.net/always/dupa.dupa

Jakimś cudem MSIE to wyświetlił, chociaż jest *.dupa... Zasugerował się
typem MIME zapodanym przez serwer.

-- 
    +                                 '                      .-.     .
                               ,                         *    ) )
  http://kosmosik.net/                     .           .     '-'  . kK