=/= Opera 9.51, local file access =/= _ 2008-07-17 11:06:53 _ Kao sto je svima poznato, browser-ima je u vecini slucajeva zabranjeno da pristupaju lokalnim fajlovima. Ali, uvek se nadje neki nacin ... Ukoliko iskoristimo LINK element i u njemu pokazemo na XML feed (RSS, Atom) sa lokalnom putanjom, a u uz to i taj fajl postoji na toj putanji, Opera ce bez problema otvoriti ovaj fajl i prikazati ga u svom RSS citacu. Pitanje je sada u koju svrhu iskoristiti ovaj propust ? Ovaj propust se moze iskoristiti za enumeraciju lokalnih XML fajlova (koji su ujedno i validan feed). Kako ? Koristeci tehniku brojanja gubljenja fokusa stranice. Ukoliko je feed validan imacemo dva gubljenja fokusa, jedan za dialog za potvrdu i drugi za prikaz feed-a. U suprotnom, imacemo samo jedan i to dialog za potvrdu. Propust nije preterano opasan jer je vrlo tezak za eksploataciju ali je ipak zanimljiv. Advisory mozete naci ovde, a playground ovde.