бред

Misha v.3 03.07.2008 18:08

0. причем тут парсер, когда в приведённый вами коде -- plain html? (я ведь правильно понял, что проблема с action="1.html" имеет место быть даже когда парсер не назначен обработчиком?);
1. на peterhost, masterhost парсер работает;
2. обычно когда есть дырки и их закрывают, то эти дырки где-то описаны и не составляет труда привести ссылку на описание дырки;
3. вам предлагалось скопировать простенький perl-скрипт, назначить его обработчиком какой-нить стренице, сделать html, имеющую в action эту страницу и посмотреть результат POST-а, а затем показать его поддержке. их ответ был бы "perl построен на небезопасном принципе"?

=> бегите от этого хостера, его "специалисты" слабо представляют что и как работает, а именно это представляет самую большую проблему безопасности.

---