problema con CSS :(

Ciao

Ho scritto parecchio codice in ASP e PHP l'altro giorno lo stavo  testando
quando mi sono accorto che alcune pagine sono vulnerabili al  CSS, in
particolare quando mostro il numero di pagina non controllo il  dato che ho
nella querystring.
Ho provato ad inserirci <script>alert("Cavoli!")</script> e ovviamente
funziona.
Non ho capito fino a che punto il problema può essere grave.

Secondo voi dovrei correggere tutto? perchè facendo + prove non sono
riuscito a vedere un granchè ma non so se sono io che non sono capace,
quello che mi preoccupa è se qualcuno può vedere il sorgente degli script
ASP o PHP perchè li dentro c'e' la password di collegamento al DB.

In pratica cosa è possibile fare sfruttando questa vulnerabilità?

ciao e grazie!



________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List