Re: Проблема с Content-Disposition

[Dmitry Dedukhin]

Похоже, что опера сохраняет неизвестные ей типы файлов (тип она определяет 
по расширению) с суффиксом .html, игнорируя заголовок Content-Disposition.
Более того, неизвестные типы файлов при нажатии кнопки Открыть (по умолчанию 
в списке стоит опера) опера выполняет!!!

Для примера можете создать файл test.img с содержимым
<script>alert(document.cookies)</script>
и наслаждаться давней дыркой в опере, причем разработчики оперы видимо 
считают это фичей :)

----- Original Message ----- 
From: "dimkalinux" <dimkalinux at gmail.com>
To: "nginx-ru" <nginx-ru at sysoev.ru>
Sent: Wednesday, March 03, 2010 10:44 AM
Subject: Re: Проблема с Content-Disposition


> Похоже проблема наблюдается только в Опере, только в Windows, и
> проявляется с некоторыми расширениями файлов.
>
> -- 
> dimka-linux,
> Jabber: dimkalinux at gmail.com
> Public key: 8B5EDD83
> _______________________________________________
> nginx-ru mailing list
> nginx-ru at nginx.org
> http://nginx.org/mailman/listinfo/nginx-ru
>