Mostra notizie nelle discussioni
  • Avatar
    ☺
    Scritto da
    Giambo
    il 2012-03-07 08:48:37.0 alle 2012-03-07 08:48:37.0
    Trollate totali: 42885
    Click su frase celebre
    Arrabbiato
    Ora controllo chi ha fatto l'ultimo push in GIT, e si becchera' una bella ramanzin... Oh Imbarazzato ...

    java.lang.IllegalArgumentException: Azione sconosciuta: getRandomQuote
	at com.acmetoy.ravanator.fdt.servlets.MainServlet.doDo(MainServlet.java:134)
	at com.acmetoy.ravanator.fdt.servlets.MainServlet.doGet(MainServlet.java:83)
	at javax.servlet.http.HttpServlet.service(HttpServlet.java:617)
	at javax.servlet.http.HttpServlet.service(HttpServlet.java:717)
	at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:290)
	at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:206)
	at com.acmetoy.ravanator.fdt.filters.MainFilter.doFilter(MainFilter.java:81)
	at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:235)
	at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:206)
	at org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:233)
	at org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:191)
	at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:127)
	at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:102)
	at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:109)
	at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:293)
	at org.apache.coyote.http11.Http11Processor.process(Http11Processor.java:859)
	at org.apache.coyote.http11.Http11Protocol$Http11ConnectionHandler.process(Http11Protocol.java:602)
	at org.apache.tomcat.util.net.JIoEndpoint$Worker.run(JIoEndpoint.java:489)
	at java.lang.Thread.run(Thread.java:769)
    `"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo
    • Avatar
      ☺
      Scritto da
      ::1
      il 2012-03-07 08:57:45.0 alle 2012-03-07 08:57:45.0
      Trollate totali: 12321
      Re: Click su frase celebre
      Pensando di fixare una cosa ne ho rotta un altra, stasera lo aggiusto. (ONGET e ONPOST invertiti)
      Young professional woman and busy mom.
      • Avatar
        ☺
        Scritto da
        Giambo
        il 2012-03-07 09:24:34.0 alle 2012-03-07 09:24:34.0
        Trollate totali: 42885
        Re: Re: Click su frase celebre
        Scritto da: ::1
        > Pensando di fixare una cosa ne ho rotta un altra, stasera lo aggiusto. (ONGET e ONPOST invertiti)

        Non puoi fare come me, che metto sempre ONGET e ONPOST, senza troppi problemi Ficoso ?
        `"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo
        • Avatar
          ☺
          Scritto da
          ::1
          il 2012-03-07 09:59:52.0 alle 2012-03-07 09:59:52.0
          Trollate totali: 12321
          Re: Re: Re: Click su frase celebre
          Scritto da: Giambo
          > Scritto da: ::1
          > > Pensando di fixare una cosa ne ho rotta un altra, stasera lo aggiusto. (ONGET e ONPOST invertiti)
          >
          > Non puoi fare come me, che metto sempre ONGET e ONPOST, senza troppi problemi Ficoso ?

          Nope A bocca storta
          Lo scopo è evitare che qualcuno embeddi un link malevolo come immagine e tu caricando la pagina possa pedonalizzare un thread ad esempio.
          Young professional woman and busy mom.
          • Avatar
            ☺
            Scritto da
            Giambo
            il 2012-03-07 10:13:42.0 alle 2012-03-07 10:13:42.0
            Trollate totali: 42885
            Re: Re: Re: Re: Click su frase celebre
            Scritto da: ::1

            > > > Pensando di fixare una cosa ne ho rotta un altra, stasera lo aggiusto. (ONGET e ONPOST invertiti)
            > >
            > > Non puoi fare come me, che metto sempre ONGET e ONPOST, senza troppi problemi Ficoso ?
            >
            > Nope A bocca storta
            > Lo scopo è evitare che qualcuno embeddi un link malevolo come immagine e tu caricando la pagina possa pedonalizzare un thread ad esempio.

            Avendo modificato il bottoncino vintage "Pedonize!" in un GET, il problema esiste Imbarazzato
            Bisognerebbe, anche in questo caso, introdurre il token.
            `"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo
            • Avatar
              ☺
              Scritto da
              ::1
              il 2012-03-07 10:27:56.0 alle 2012-03-07 10:27:56.0
              Trollate totali: 12321
              Re: Re: Re: Re: Re: Re: Re: Re: Re: Re:
              Scritto da: Giambo
              > Scritto da: ::1
              >
              > > > > Pensando di fixare una cosa ne ho rotta un altra, stasera lo aggiusto. (ONGET e ONPOST invertiti)
              > > >
              > > > Non puoi fare come me, che metto sempre ONGET e ONPOST, senza troppi problemi Ficoso ?
              > >
              > > Nope A bocca storta
              > > Lo scopo è evitare che qualcuno embeddi un link malevolo come immagine e tu caricando la pagina possa pedonalizzare un thread ad esempio.
              >
              > Avendo modificato il bottoncino vintage "Pedonize!" in un GET, il problema esiste Imbarazzato
              > Bisognerebbe, anche in questo caso, introdurre il token.

              No, basta rimettere ONPOST A bocca storta
              Young professional woman and busy mom.
              • Avatar
                ☺
                Scritto da
                Giambo
                il 2012-03-07 10:38:45.0 alle 2012-03-07 10:38:45.0
                Trollate totali: 42885
                Re: Mi: Fa: Sol: La: Si: Do:
                Scritto da: ::1

                > > Avendo modificato il bottoncino vintage "Pedonize!" in un GET, il problema esiste Imbarazzato
                > > Bisognerebbe, anche in questo caso, introdurre il token.
                >
                > No, basta rimettere ONPOST A bocca storta

                Ma il click del bottoncino non POSTa, bensi' GETta A bocca storta ...

                Inoltre: pedonizeThread/pedonizeThreadTree (Javascript e Java) fanno praticamente la medesima cosa => Unirli.

                Inoltre II: Un link cattivo cattivone nell'immagine puo' far sloggare l'utente o fargli fare altre cose => Check se l'URL inserito contiene "questo" dominio ? E poi ? Permettere solo cosa sta sotto images ? Uffah A bocca storta ...
                `"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo
                • Avatar
                  ☺
                  Scritto da
                  avvelentani
                  Cubicolario
                  il 2012-03-07 10:58:24.0 alle 2012-03-07 10:58:24.0
                  Trollate totali: 18184
                  Re: Re: Mi: Fa: Sol: La: Si: Do:
                  Validare gli url e` una causa persa, le GiamboAction che hanno un effetto devono essere protette da ONPOST (senza ONGET) oppure usare un token. Gli strumenti per evitare il problema ci sono (perche' li ho scritti io) basta solo riflettere prima di fare (aka non mettere sempre ONGET|ONPOST su tutto).
                  I think happiness is love
                  - Vladimir Putin
                  • Avatar
                    ☺
                    Scritto da
                    Giambo
                    il 2012-03-07 11:07:18.0 alle 2012-03-07 11:07:18.0
                    Trollate totali: 42885
                    Re: Re: Re: Mi: Fa: Sol: La: Si: Do:
                    Scritto da: avvelentani
                    > Validare gli url e` una causa persa, le GiamboAction che hanno un effetto devono essere protette da ONPOST (senza ONGET) oppure usare un token.

                    Io voto per il post.
                    In questo caso specifico: Invece che racchiudere il bottoncino in un <form>, usare una funzione javascript (in fdt.js) che mostri il confirm e in caso di OK submitti via ajax.

                    Si, lo so, suona complesso, sono pronto ad accogliere proposte migliori (token ?)
                    `"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo
<softv>

Pagina generata in 174 millisecondi

Utenti attivi: 7 nell'ultimo minuto, 27 negli ultimi cinque minuti, 50 negli ultimi 15 minuti