AK
Саш, как у тебя в джипеге оказался код?
Я использовал секцию для ICC профиля (кстати это видно на скриншоте)
Size: a a a
2020 July 30
EL
Я использовал секцию для ICC профиля (кстати это видно на скриншоте)
Молодец. И при чём тут фронтенд? Бэк обязан проверять валидность присланного (в т.ч., чистить джипеги от говна).
AK
Не знаю при чем, я ничего про фнотенд не говорил
EL
Если тебе на бэкэнд попало такое и сохранилось там, ты уже взломан, независимо от дальнейших действий.
EL
Не знаю при чем, я ничего про фнотенд не говорил
Майм-тайп это фронт
AK
Если тебе на бэкэнд попало такое и сохранилось там, ты уже взломан, независимо от дальнейших действий.
)))))))
AK
Майм-тайп это фронт
AK
Майм-тайп это майм-тайп, Жень
EL
Саш, если тебя можно взломать, поставив неверный майм-тайп, то проблема не в майм-тайпе
EL
Не тупи плиз
AK
Саш, если тебя можно взломать, поставив неверный майм-тайп, то проблема не в майм-тайпе
Я благодарю за твои ценные замечания, но к сожалению это не помогает мне с озвученным вопросом
EL
Я благодарю за твои ценные замечания, но к сожалению это не помогает мне с озвученным вопросом
Твой вопрос бессмысленный
EL
Ты спрашиваешь про опасность выставления пользователем mime-type для контента
EL
Но опасности никакой нет, если данные на бэке провалидированы
EL
А если не провалидированы, то ты уже взломан, майм-тайп тут ни при чём
AK
Ты спрашиваешь про опасность выставления пользователем mime-type для контента
Нет, я спрашиваю про то, как можно на первом скрине показать, что это валидный jpeg, не делая для этого второй скрин. Повнимательнее
EL
Нет, я спрашиваю про то, как можно на первом скрине показать, что это валидный jpeg, не делая для этого второй скрин. Повнимательнее
Ок
AK
Твой вопрос бессмысленный
Жень, скажи что ты был не прав
EL
Жень, скажи что ты был не прав
Я не был
AK
Получается что ты понял бессмысленный вопрос