Friendster Kena Defeace Lagi

Lagi, Friendster melakukan kesalahan lagi dalam pemrogramannya. Di mana dalam programnya dia mengijinkan tag HTML atau kemungkinan menggunakan fungsi htmlspecialchars dalam PHP. Sehingga ketika seorang user memasukan isian menggunakan simbol karakter khusus, maka isian tersebut akan diubah menjadi kode HTML juga namun menjadi tidak tereksekusi. Namun akan muncul kode-kodenya secara langsung. Hal ini menjadi bumerang bagi Friendster sendiri, sehingga terkena defeace sendiri akibat kesalahan pemrograman.

Selain itu juga di bagian pengisian testimonial juga rawan dengan berbagai serangan.

Gambar diambil pada tanggal 21 Juni 2008 jam 13.45 WIB.