На днях я обнаружил, что iexplorer не принимает куки-файлы из iframe, если iframe не предоставляет авторизацию P3P.Сначала я был похож на «WTF?», Но сегодня мне было интересно, какие плохие вещи могут случиться.
Например, у меня есть веб-сайт с именем herp.com, где вы можете удалить продукт с помощью http://herp.com/product/111/delete (я знаю, что это плохая практика, GET должен быть независимым).Затем злонамеренный веб-мастер создает в http://derp.com веб-страницу с iframe http://herp.com/product/111/delete, поэтому ... если я, как зарегистрированный пользователь в herp.com, открою derp.com в своем браузере ... я удалю продукт?
Какие еще проблемы мне следует бояться?
Заранее спасибо.