XSS в ExBB

Собственно, сабж. Все понятно =)
2ARTY свяжись со мной, хотя бы личкой.

Не работал с XSS, в чем, собственно, сабж?

Мда.... оказывается это не бага, а фича =)

Ага

Эхх, не любитель я этих новомодных фичей типа Аджакс, ДТД и.т.п. ИМХО они сильно тормозят работу скриптов (и системы в целом), а скорость и простота пока очень актуальны

З.Ы. Может ты имел ввиду RSS?

Неа, я не про то =)
XSS (CSS) типа Cross Site Scripting, уязвимость. Но как сказано выше, это не бага, а фича. Просто движек не htmlspeciachars-ит (или что он там делает) сообщения модераторов и администраторов. Т.е. админ/модератор может написать в сообщении JS, или VB-скрипт =)

Имхо AJAX пока не столь развит, чтобы его можно было использовать в серьезных проектах =)
Хотя, видел один форум, с аджаксом, довольно удобно было. Добавление сообщения через форму быстрого ответа без перезагрузки страницы.

А чем AJAX (мне всегда казалось, что читается это как "АЯКС") плох?

Ну например кроссбраузерность... которой нет =)