Téma: Webpoloska (JS)

Lezuzius eredeti hozzászólása

Én nem igazán értem ezt...

Ha CTRL+C -t nyomok az adathalász oldalon, az azt jelenti, hogy az infó már ott van az oldalon kiírva, tehát hozzáfér a webhely tulajdonosa is.
Ha meg CTRL+V-t nyomok, azt csak szövegbeviteli mezőn tudom, azt meg megint el tudja menteni a webhely programozója.

Vagy nem értettem meg valamit?

Ha a script lefut, mondjuk úgy, hogy betöltődik az adathalász oldal, akkor egyből kimásolja az éppen akkor vágólapon lévő dolgokat. Ezért tényleg nagyon veszélyes lenne, csak ahogy írtam, úgy tűnik, hogy csak az IE annyira naiv, hogy működjön, a többi nem ismeri a clipboardData objektumot.