Исходное сообщение
"В Chrome развивается API для создания полноценных пользовате..." Отправлено КГБ СССР, 13-Ноя-18 10:40
>> Накидал простые формы на HTML > Вот "ключевые слова". Какой нафиг "доступ к локальным файлам" из браузера? "Простые > формы" и все вычисления на сервере. Простота реализации и тщательный контроль > дозволенного "на входе" - залог "дуракоустойчивости" всей системы... Не, ну справедливости ради — у такого рода систем были нюансы по части безопасности. Например, при передаче параметров через GET и при знании устройства программы на сервере можно было сделать неожиданные чудеса всем на радость. Дуракоустойчивость хорошо работает только для своих, кто из офиса ходит в систему по логину и паролю (а то и без оных). А защиты от кульхацкеров у таких систем было ровно никакой: если враг взломал сервер — автоматически взломал всю корпоративную систему. Ни тебе токенов, ни сертификатов каких…