[{"id": 1248392, "id_xyz": 1358818, "parent_id": 1248391, "post_id": 29274, "text": "Я не могу находиться на такой странице, так как я с сайта example.com отправляю AJAX на \"/add\", который возвращает \"OK\" или \"ne OK\".", "posted": "2026-09-07T09:58:57Z", "posted_timestamp": 1788775137.0, "user_id": 67780, "user_name": "guest6", "user_avatar": "f5250ada3aa8686c29e5bd8f0bfc37d9", "comment_list_id": 29207, "source": 0}, {"id": 1248391, "id_xyz": 1358817, "parent_id": 1248389, "post_id": 29274, "text": "5. Допустим, ты сейчас находишься на странице <span style=\"color:blue;\"><span style=\"text-decoration:underline;\">https://example.com/add?text=Какой%20багор</span></span><br>\n<br>\nЕсли с неё перейдёшь на другой сайт, он в Referer получит все параметры.", "posted": "2026-09-07T09:55:36Z", "posted_timestamp": 1788774936.0, "user_id": 67780, "user_name": "guest6", "user_avatar": "f5250ada3aa8686c29e5bd8f0bfc37d9", "comment_list_id": 29207, "source": 0}, {"id": 1248390, "id_xyz": 1358816, "parent_id": 1248339, "post_id": 29277, "text": "Кобыла и трупоглазые жабы искали железнодорожную воду, нашли поздно утром ключи от моих дверей.", "posted": "2026-09-07T09:52:25Z", "posted_timestamp": 1788774745.0, "user_id": 67780, "user_name": "guest6", "user_avatar": "f5250ada3aa8686c29e5bd8f0bfc37d9", "comment_list_id": 29210, "source": 0}, {"id": 1248389, "id_xyz": 1358815, "parent_id": 1248386, "post_id": 29274, "text": "1. Так это плюс, а не минус<br>\n2. Тоже плюс<br>\n3. Нет назойливого уведомления от браузера, а на сервере у менять есть дедупликация.<br>\n4. Почему? Не видел, чтобы в истории браузера были всякие css и js.<br>\n5. Я и не отправляю GET-запросы на другие сайты", "posted": "2026-09-07T09:51:59Z", "posted_timestamp": 1788774719.0, "user_id": 67780, "user_name": "guest6", "user_avatar": "f5250ada3aa8686c29e5bd8f0bfc37d9", "comment_list_id": 29207, "source": 0}, {"id": 1248388, "id_xyz": 1358814, "parent_id": 1248387, "post_id": 29277, "text": "<span style=\"color:blue;\"><span style=\"text-decoration:underline;\">https://en.wikipedia.org/wiki/Railroad_Gin</span></span>", "posted": "2026-09-07T09:51:01Z", "posted_timestamp": 1788774661.0, "user_id": 67780, "user_name": "guest6", "user_avatar": "f5250ada3aa8686c29e5bd8f0bfc37d9", "comment_list_id": 29210, "source": 0}, {"id": 1248387, "id_xyz": 1358813, "parent_id": 1248339, "post_id": 29277, "text": "<i>Центральный для песни образ «железнодорожной воды» заимствован из песни Дилана «Stuck Inside of Mobile with the Memphis Blues Again» (альбом «Blonde on Blonde», 1966):<br>\n<br>\nNow the rainman gave me two cures,<br>\nThen he said, «Jump right in.»<br>\nThe one was Texas medicine,<br>\nThe other was just railroad gin.<br>\n<br>\nЧто касается интонации, с которой поются такие строки, как «Но сегодня твой мозг жужжит как фреза» и «Теперь я пью свой wine», то БГ довольно точно копирует интонацию пения Дилана в песне «I Pity the Poor Immigrant» (альбом «John Wesley Harding», 1968).<br>\nОсновным же прототипом «Железнодорожной воды» является песня Боба Дилана «It Takes A Lot To Laugh, It Takes A Train To Cry» (альбом «Highway 61 Revisited», 1965):</i>", "posted": "2026-09-07T09:46:48Z", "posted_timestamp": 1788774408.0, "user_id": 67780, "user_name": "guest6", "user_avatar": "f5250ada3aa8686c29e5bd8f0bfc37d9", "comment_list_id": 29210, "source": 0}, {"id": 1248386, "id_xyz": 1358811, "parent_id": 1248378, "post_id": 29274, "text": "Чем опасен GET:<br>\n1. Параметры могут оказаться в логах. Обычно тело POST-запроса в логи не включается.<br>\n2. Параметры попадут в Гуглоаналитику и в Яндексометрику.<br>\n3. При нажатии кнопки «Назад» браузер не предупредит, что будут редактироваться данные. В случае POST браузер предупреждает, что будет повторная отправка формы.<br>\n4. Параметры останутся в истории браузера.<br>\n5. Параметры могут попасть в Referer при переходе на другой сайт.", "posted": "2026-09-07T09:15:23Z", "posted_timestamp": 1788772523.0, "user_id": 67780, "user_name": "guest6", "user_avatar": "f5250ada3aa8686c29e5bd8f0bfc37d9", "comment_list_id": 29207, "source": 0}, {"id": 1248385, "id_xyz": 1358809, "parent_id": 1248384, "post_id": 29274, "text": "И заманить админа на тот сайт.<br>\n<br>\nС POST можно так же нахуячить: создать формочку и добавить JS, который будет её автоматически сабмитить.", "posted": "2026-09-07T09:04:48Z", "posted_timestamp": 1788771888.0, "user_id": 67780, "user_name": "guest6", "user_avatar": "f5250ada3aa8686c29e5bd8f0bfc37d9", "comment_list_id": 29207, "source": 0}, {"id": 1248384, "id_xyz": 1358808, "parent_id": 1248381, "post_id": 29274, "text": "Например, вставить на посторонний сайт такой код:<br>\n<pre><code class=\"\">&lt;img src=\"https://rotoeb.com/udalit-vsyu-bazu\"&gt;</code></pre>", "posted": "2026-09-07T09:02:22Z", "posted_timestamp": 1788771742.0, "user_id": 67780, "user_name": "guest6", "user_avatar": "f5250ada3aa8686c29e5bd8f0bfc37d9", "comment_list_id": 29207, "source": 0}, {"id": 1248383, "id_xyz": 1358807, "parent_id": 1248382, "post_id": 29277, "text": "По базовой ставке больше 20%. Возможная премия в два раза ниже. Но после финального аккорда я уже про неё не думаю, конечно.", "posted": "2026-09-07T09:00:52Z", "posted_timestamp": 1788771652.0, "user_id": 67780, "user_name": "guest6", "user_avatar": "f5250ada3aa8686c29e5bd8f0bfc37d9", "comment_list_id": 29210, "source": 0}, {"id": 1248382, "id_xyz": 1358806, "parent_id": 1248380, "post_id": 29277, "text": "Какой выигрыш в % по зп?", "posted": "2026-09-07T08:54:03Z", "posted_timestamp": 1788771243.0, "user_id": 67780, "user_name": "guest6", "user_avatar": "f5250ada3aa8686c29e5bd8f0bfc37d9", "comment_list_id": 29210, "source": 0}, {"id": 1248381, "id_xyz": 1358804, "parent_id": 1248379, "post_id": 29274, "text": "Есть. Иначе кто-то может прислать какому-то питуху ссылку на редактирование его данных.", "posted": "2026-09-07T08:52:30Z", "posted_timestamp": 1788771150.0, "user_id": 67780, "user_name": "guest6", "user_avatar": "f5250ada3aa8686c29e5bd8f0bfc37d9", "comment_list_id": 29207, "source": 0}, {"id": 1248380, "id_xyz": 1358803, "parent_id": 1247958, "post_id": 29277, "text": "Ну что, я теперь сижу в офисе на две остановки метро севернее.", "posted": "2026-09-07T08:51:27Z", "posted_timestamp": 1788771087.0, "user_id": 67780, "user_name": "guest6", "user_avatar": "f5250ada3aa8686c29e5bd8f0bfc37d9", "comment_list_id": 29210, "source": 0}, {"id": 1248379, "id_xyz": 1358802, "parent_id": 1248378, "post_id": 29274, "text": "Поди, анти-CSRF-токена у тебя тоже нету?", "posted": "2026-09-07T08:50:03Z", "posted_timestamp": 1788771003.0, "user_id": 67780, "user_name": "guest6", "user_avatar": "f5250ada3aa8686c29e5bd8f0bfc37d9", "comment_list_id": 29207, "source": 0}, {"id": 1248378, "id_xyz": 1358801, "parent_id": 1248367, "post_id": 29274, "text": "Я тоже на своих сайтах данные редактирую через GET. А что, есть какая-то разница?", "posted": "2026-09-07T08:27:45Z", "posted_timestamp": 1788769665.0, "user_id": 67780, "user_name": "guest6", "user_avatar": "f5250ada3aa8686c29e5bd8f0bfc37d9", "comment_list_id": 29207, "source": 0}, {"id": 1248377, "id_xyz": 1358800, "parent_id": 1248371, "post_id": 29277, "text": "Какой багор )))", "posted": "2026-09-07T08:25:39Z", "posted_timestamp": 1788769539.0, "user_id": 67780, "user_name": "guest6", "user_avatar": "f5250ada3aa8686c29e5bd8f0bfc37d9", "comment_list_id": 29210, "source": 0}, {"id": 1248376, "id_xyz": 1358799, "parent_id": 1248356, "post_id": 29274, "text": "Так вот что такое натахтари..", "posted": "2026-09-07T08:22:04Z", "posted_timestamp": 1788769324.0, "user_id": 67780, "user_name": "guest6", "user_avatar": "f5250ada3aa8686c29e5bd8f0bfc37d9", "comment_list_id": 29207, "source": 0}, {"id": 1248375, "id_xyz": 1358798, "parent_id": 1248374, "post_id": 29277, "text": "Театр оперы имени балета", "posted": "2026-09-07T07:55:52Z", "posted_timestamp": 1788767752.0, "user_id": 67780, "user_name": "guest6", "user_avatar": "f5250ada3aa8686c29e5bd8f0bfc37d9", "comment_list_id": 29210, "source": 0}, {"id": 1248374, "id_xyz": 1358797, "parent_id": 1248373, "post_id": 29277, "text": "Парк культуры имени отдыха", "posted": "2026-09-07T07:40:01Z", "posted_timestamp": 1788766801.0, "user_id": 67780, "user_name": "guest6", "user_avatar": "f5250ada3aa8686c29e5bd8f0bfc37d9", "comment_list_id": 29210, "source": 0}, {"id": 1248373, "id_xyz": 1358796, "parent_id": 1248371, "post_id": 29277, "text": "&gt; учёба в PhD<br>\n<br>\nШто гэта?", "posted": "2026-09-07T07:21:16Z", "posted_timestamp": 1788765676.0, "user_id": 67780, "user_name": "guest6", "user_avatar": "f5250ada3aa8686c29e5bd8f0bfc37d9", "comment_list_id": 29210, "source": 0}]