1. Для запросов, инициирующих модификацию данных, следует использовать только POST запросы;
2. Следует фильтровать все вводимые данные и не позволять неочищенным данным попадать на веб-страницы;
3. Все механизмы авторизации, аутентификации и валидации данных должны быть реализованы на сервере;

Popularity: 13%

Поздравляю, желаю!
(с) Пух
А вы знали что сегодня праздник? Нет? А может уже напраздновались так, что монитор двоится? В любом случае хочется напомнить, что сегодня - День Системного Администратора. Так что уважаемые системные и не очень, администраторы и те кто собирается ними стать, знакомые и незнакомые - одним словом друзья-коллеги - поздравляю вас с профессиональным праздником и желаю… блин, ну вы же в курсе чего желают сисадминам

Popularity: 15%

С момента запуска блога прошло довольно много времени, но до сих пор не было проведено ни одной акции… Сегодня я, что называется созрел для “раздачи халявы” и решил запустить конкурс-неконкурс, акцию-неакцию… Как назвать не знаю, да и не в названии дело. Суть в том, что я собрался абсолютно бесплатно оптимизировать и исправить шаблон вашего блога. Интересно? Тогда потихоньку жмём “Читать полностью”…

Popularity: 45%

Прикрутил к сервисам смайлЫк а-ля Тёма Лебедев. Теоретически, на тех блогеров, которые не пожалеют ссылочки на данный сервис, должна поставиться ответная ссылка. А как получется практически, со временем увидим
Сам смайлик взял отсюда, вариант с JS. PHP-версия почему-то отказалась работать.

Popularity: 25%

Давненько не писал ничего именно в этот блог, но сегодня запущен второй из моих онлайновых сервисов - оптимизация JavaScript. Зачем нужна подобная оптимизация, можете почитать здесь. Немногим ранее был запущен сервис по оптимизации CSS, так что пользуемся на здоровье и говорим спасибо

Popularity: 23%

В январе я писал о проблемах онлайн-заработка, связанных с кризисом и инфляцией. В итоге администрация сапы прислушалась к мнению большинства вебмастеров и отказалась от фиксированного “саподоллара”. После таких шагов навстречу вебмастерам хочется перефразировать известную поговорку и сказать ”не так страшен кризис, как его малюют”. А также “спалить тему”, как можно сэкономить деньги даже на банальном выводе средств из таких систем, как SAPE или XAP.

Popularity: 22%

Наверняка многие из вас пользуются счетчиком FeedBurner-а (если нет, то надеюсь что после прочтения поста будут пользоваться). Самый лучший на сегодняшний день счетчик RSS-подписчиков, поэтому нет ничего удивительного в том, что этот сервис пришелся по душе такому гиганту как Google.

Многие блогеры уже обсуждали эту сделку, хорошо это для нас или плохо - покажет время. А пока что первое, с чем столкнулось большинство из нас - это необходимость перенести свой аккаунт с feedburner.com на feedburner.google.com. Перенос нужен для того, чтобы “не потерять” уже имеющееся количество подписчиков. Не надо бояться, это совсем просто, а взамен вы получите все тот же работающий инструмент.

Popularity: 18%

Сперва давайте зададим сами себе вопрос - зачем это нужно? Ведь подобный домен бесплатно предоставит практически любой хостер, достаточно купить у него какой-либо тарифный план. Или можно заплатить символическую сумму, благо на тематических форумах хватает обьявлений вроде “регистрирую org.ua или net.ua за два бакса”. Однако не все так просто - к примеру, хостер может “бесплатно” зарегистрировать домен на свое имя и вы столкнетесь с проблемами при переносе сайта. Платить или не платить стороннему регистратору - ваше личное право, данный мануал предназначен для тех, кто не желает платить за свободно предоставляемые услуги даже одного цента. Будем считать, что с названием домена вы определились, т.е. придумали имя и убедились через whois, что оно не занято.

Popularity: 100%

Опытные блогеры наверняка знают, что такое граватар и для чего он нужен. А для новичков небольшое обьяснение: граватар (globally recognized avatar, глобально распознаваемый аватар) - это небольшая картинка, которая ассоциируется с ником человека, оставившего комментарий к посту. Вся прелесть граватара в том, что эта картинка храниться на сервере http://gravatar.com и “привязана” к e-mail адресу, указанному при регистрации. То есть достаточно один раз зарегистрироваться, чтобы впоследствии ваше графическое альтер эго постоянно сопровождало вас при путешествии по блогам.

Popularity: 73%