Vkontakte: не фильтрует принимаемые значения

[MfwQ~J6JB]

Собственно описание тут: http://habrahabr.ru/blogs/infosecurity/51660/

Для примера изменим дату. Все что надо сделать — это с помощью режима Inspect на странице редактирования данных профиля найти SELECT дня и года рождения, и в атрибуте value изменить число на любое нами выбранное. После сохнанения данные безболезненно перенесутся на вашу страничку. Аналогично со статусом и любыми другими элементами типа <input type=«text»>.

ЗЫ: Хотя по идеи для тех кто ковырял должно быть бояном.

 

[profeto]

Хватит уж боянить. Уже с год инфа доступна везде, так сначала один археолог на хабре запостил, теперь по форумам пошло. Ппц.

 

[Beowolfdasdas]

фигня все эта !