/* imported.css */
можно обмануть чистильщика/* imported.css*/@import/* */ url(http://evil.css);
в начало импортируемого css файла вставляется строка url(http://evil.css);
*/@import//*/*/*
@import url(https://imported.css*/@import//*/*/*);
превращается в/* imported.css*/@import/* */
за которым следуетurl(http://evil.css);
из импортированного файла
@HN71, ага, потому что комменты вырезались после очисткиТеперь, надеюсь, исправил окончательно.
Спасибо за помощь, в очередной раз Сам бы я такие косяки мог бы никогда и не обнаружить.
@World_Houp,.org
просто проксируется на.one
через отдельный сервер. скорее всего, когда ты была на.one
, совпало с тем моментом, когда сам сайт тормозил. никакой разницы в производительности между.org
и.one
быть не должно.@HN71