[Greg36]

#webdev #javascript

Jeżeli gdzieś na stronie przy linku typu *"wstecz"* używasz: window.history.go(-1); to wiedz że jesteś debilem.

[karer]

@Greg36: co masz na mysli przez "jestes debilem"? Nie robilem zbytnio researchu na "wstecz" w przegladarce wiec nie wiem co masz na mysli.

[kmiasko]

@karer: Nie wiem co do debilizmu, ale pewnie chodzi o to, że jak wejdziesz ze strony X bezpośrednio na podstronę strony Y z linkiem wstecz wykorzystującym powyższy kod, to przeniesie Cię z powrotem na stronę X.

[karer]

@kmiasko: no tego typu akcja prowadzilaby do powaznej luki bezpieczenstwa wiec zakladam ze tak nie moze byc. Strona na ktorej sie znajdujesz nie powinna miec mozliwosci wgladu w historie okna poza wlasna domena.

[kmiasko]

@karer: Z tego co widzę, to nie ma możliwości wglądu w historię, ale ma możliwość wykonywania "akcji" na historii w stylu wstecz/wprzód.

[karer]

@kmiasko: no to dla mnie wyglada to podejrzanie. Trzeba to zglosic do "prokuratury" :)

[Greg36]

@karer: @kmiasko: Da się przejść w przód lub wstecz za pomocą javascript tak jak przyciskami w przeglądarce, nie można podejrzeć co tam użytkownik ma ( ͡° ͜ʖ ͡°)

A bycie debilem to dosłowne branie słowa "wstecz", nie dość że 99% stron przez "wstecz" uznaje powrót do zbioru, do poprzedniego zestawienie itp. to dając faktycznie history go -1, w wielu wypadkach "wyrzucamy" użytkownika ze strony w momencie