{"id":411674,"date":"2024-06-29T22:06:23","date_gmt":"2024-06-29T22:06:23","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=411674"},"modified":"-0001-11-30T00:00:00","modified_gmt":"2024-06-29T22:06:23","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=411674","title":{"rendered":"The Game is On: \u043f\u043e\u0438\u0441\u043a \u0438 \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043d\u0430 \u041d\u0422\u041e<\/span>"},"content":{"rendered":"
<\/div>\n
\n
\n
\n
\n
<\/figure>\n

\u041f\u0440\u0438\u0432\u0435\u0442! \u0412 \u043f\u0440\u043e\u0448\u043b\u044b\u0439 \u0440\u0430\u0437<\/a> \u044f \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u043b \u043f\u0440\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0444\u043e\u0440\u0435\u043d\u0437\u0438\u043a\u0443 \u043d\u0430 \u041d\u0422\u041e \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0412 \u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u0445\u043e\u0442\u0435\u043b \u0431\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u0442\u044c \u043e \u043d\u043e\u0432\u043e\u043c \u0438 \u0435\u0449\u0435 \u0431\u043e\u043b\u0435\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u043c \u0444\u043e\u0440\u043c\u0430\u0442\u0435, \u0432\u0441\u0442\u0440\u0435\u0442\u0438\u0432\u0448\u0435\u043c\u0441\u044f \u043d\u0430 \u044d\u0442\u043e\u043c \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u0438 \u2013 \u043f\u043e\u0438\u0441\u043a\u0435 \u0438 \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439! \u0418, \u0445\u043e\u0442\u044c \u0434\u0432\u0430 \u044d\u0442\u0438\u0445 \u044d\u0442\u0430\u043f\u0430 \u043d\u0435 \u0441\u0432\u044f\u0437\u0430\u043d\u044b \u0434\u0440\u0443\u0433 \u0441 \u0434\u0440\u0443\u0433\u043e\u043c, \u044f \u0441\u043e\u0432\u0435\u0442\u0443\u044e \u0432\u0430\u043c \u0441\u043f\u0435\u0440\u0432\u0430 \u043f\u0440\u043e\u0447\u0435\u0441\u0442\u044c \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0443\u044e \u0441\u0442\u0430\u0442\u044c\u044e \u2013 \u0432\u0441\u044f \u043f\u043e\u043b\u0435\u0437\u043d\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u0438, \u043a\u0441\u0442\u0430\u0442\u0438, \u0442\u043e\u0436\u0435 \u0442\u0430\u043c.
\u0423\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0439\u0442\u0435\u0441\u044c \u043f\u043e\u0443\u0434\u043e\u0431\u043d\u0435\u0435 \u0438 \u0433\u043e\u0442\u043e\u0432\u044c\u0442\u0435\u0441\u044c \u043a \u043f\u0443\u0442\u0435\u0448\u0435\u0441\u0442\u0432\u0438\u044e\u2026<\/p>\n

\u041b\u0435\u0433\u0435\u043d\u0434\u0430<\/h3>\n

\u0418 \u043d\u0430\u0447\u043d\u0435\u043c \u043c\u044b, \u043f\u043e \u0441\u0442\u0430\u0440\u043e\u0439 \u0434\u043e\u0431\u0440\u043e\u0439 \u0442\u0440\u0430\u0434\u0438\u0446\u0438\u0438, \u0441 \u043b\u0435\u0433\u0435\u043d\u0434\u044b, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043f\u0440\u0438\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u0430\u0432\u0442\u043e\u0440\u044b \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u044f (\u043e\u0442\u043d\u044b\u043d\u0435 \u0433\u043e\u0440\u0434\u043e \u0438\u043c\u0435\u043d\u0443\u044e\u0449\u0438\u0435 \u0441\u0435\u0431\u044f DERED<\/a>). \u041d\u0435 \u0437\u0430\u0431\u044b\u0432\u0430\u0439\u0442\u0435, \u0447\u0442\u043e \u043d\u0430\u0447\u0430\u043b\u043e \u0438\u0441\u0442\u043e\u0440\u0438\u0438 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0432 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043f\u043e \u0441\u0441\u044b\u043b\u043a\u0435 \u0432\u044b\u0448\u0435! \ud83d\ude42<\/p>\n

\u041a \u0434\u0435\u043b\u0443 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u043b\u0441\u044f \u043f\u0430\u043f\u0430 \u0412\u0430\u043b\u0435\u0440\u044b. \u0421\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u044b\u043c\u0438 \u0443\u0441\u0438\u043b\u0438\u044f\u043c\u0438 \u043e\u043d\u0438 \u0432\u044b\u044f\u0441\u043d\u0438\u043b\u0438, \u0447\u0442\u043e \u0433\u043b\u0430\u0432\u043d\u0430\u044f \u0446\u0435\u043b\u044c \u0445\u0430\u043a\u0435\u0440\u0430, \u043a \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043e\u043d \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u0434\u043e\u0441\u0442\u0443\u043f \u2013 \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435, \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0449\u0435\u0435 \u0433\u043b\u0430\u0432\u043d\u043e\u0439 \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u0441\u0442\u0430\u043d\u0446\u0438\u0435\u0439 \u0433\u043e\u0440\u043e\u0434\u0430. \u041d\u043e \u043f\u043e\u0434\u043e\u0441\u043f\u0435\u043b\u0438 \u043e\u043d\u0438 \u043a\u0430\u043a \u0440\u0430\u0437 \u0432\u043e\u0432\u0440\u0435\u043c\u044f \u2013 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043b\u0438\u0448\u044c \u043f\u044b\u0442\u0430\u0435\u0442\u0441\u044f \u0432\u0442\u043e\u0440\u0433\u043d\u0443\u0442\u044c\u0441\u044f \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443. \u041e\u0442 \u043e\u0442\u0446\u0430 \u0442\u043e\u043b\u043a\u0443 \u043c\u0430\u043b\u043e \u2013 \u043e\u043d \u0443\u0448\u0435\u043b \u0437\u0430 \u0445\u043b\u0435\u0431\u043e\u043c<\/s> \u043e\u0431\u0443\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0442\u044c \u0444\u0430\u0439\u0440\u0432\u043e\u043b\u043b, \u0442\u0430\u043a \u0447\u0442\u043e \u043c\u044b \u0432\u043d\u043e\u0432\u044c \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u044b \u0441\u0430\u043c\u0438 \u0441\u0435\u0431\u0435.<\/p>\n

\u0412 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u043c\u044b \u0438\u0433\u0440\u0430\u0435\u043c \u043f\u0440\u043e\u0442\u0438\u0432 \u0431\u0435\u0441\u043f\u043e\u0449\u0430\u0434\u043d\u043e\u0433\u043e (\u0438\u043b\u0438 \u043d\u0435 \u0442\u0430\u043a\u043e\u0433\u043e \u0443\u0436?) \u0447\u0435\u043a\u0435\u0440\u0430 \u0430\u0432\u0442\u043e\u0440\u043e\u0432, \u0438, \u043f\u043e \u043a\u043b\u0430\u0441\u0441\u0438\u043a\u0435, \u043e\u0431\u044a\u044f\u0441\u043d\u044f\u0435\u043c \u0436\u044e\u0440\u0438, \u0447\u0442\u043e \u0432\u043e\u043e\u0431\u0449\u0435 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0443 \u043d\u0430\u0441 \u043d\u0430 \u043c\u0430\u0448\u0438\u043d\u0435 \u0438 \u043f\u043e\u0447\u0435\u043c\u0443 \u044d\u0442\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442. \u0421\u0435\u0440\u0432\u0438\u0441 \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 Python\u2019e \u2013 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0444\u0440\u0435\u0439\u043c\u0432\u043e\u0440\u043a\u0430 Flask \u2013 \u0438 \u0443\u044f\u0437\u0432\u0438\u043c \u0434\u043e \u043d\u0435\u043f\u0440\u0438\u043b\u0438\u0447\u0438\u044f\u2026 \u0417\u0430\u043b\u0430\u0442\u044b\u0432\u0430\u043d\u0438\u0435\u043c \u0434\u044b\u0440 \u043c\u044b \u0438 \u0437\u0430\u0439\u043c\u0435\u043c\u0441\u044f!<\/p>\n

\u041d\u043e \u043f\u0440\u0435\u0436\u0434\u0435 \u043c\u0438\u043d\u0443\u0442\u043a\u0430 \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u0445 \u0441\u0441\u044b\u043b\u043e\u043a: \u0432\u0441\u0435 \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0438 \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u044f (\u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u0438 \u044d\u0442\u043e\u0433\u043e \u044d\u0442\u0430\u043f\u0430) \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0437\u0434\u0435\u0441\u044c<\/a>, \u0430 \u0432\u0435\u0440\u0441\u0438\u044e \u0441\u043e \u0432\u0441\u0435\u043c\u0438 \u0444\u0438\u043a\u0441\u0430\u043c\u0438, \u043d\u0430\u0434 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u0430\u043b \u044f, \u0442\u0443\u0442<\/a>. \u0420\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u044e \u043e\u0442\u043a\u0440\u044b\u0442\u044c \u043a\u0430\u043a\u043e\u0439-\u043d\u0438\u0431\u0443\u0434\u044c \u0438\u0437 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432 \u0438 \u0441\u043b\u0435\u0434\u0438\u0442\u044c \u0437\u0430 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u044f\u0449\u0438\u043c \u2013 \u0434\u043b\u044f \u0431\u043e\u043b\u044c\u0448\u0435\u0433\u043e \u043f\u043e\u0433\u0440\u0443\u0436\u0435\u043d\u0438\u044f.<\/p>\n

\u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430<\/h3>\n

\u041d\u0430\u043c \u0434\u0430\u043d Docker-\u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u0438 SSH-\u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043e\u043d \u0440\u0430\u0437\u0432\u0435\u0440\u043d\u0443\u0442 \u2013 \u0434\u043b\u044f \u0432\u043d\u0435\u0441\u0435\u043d\u0438\u044f \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439.<\/p>\n

\u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u0437\u0430\u0433\u043b\u044f\u043d\u0435\u043c \u0432 docker-compose.yml:<\/p>\n

<\/figure>\n

\u0412\u0438\u0434\u0438\u043c, \u0447\u0442\u043e \u0438\u0437 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u0443 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c MongoDB, \u0441\u0430\u043c\u043e\u043f\u0438\u0441\u043d\u044b\u0439 emulator (\u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0430\u0441 \u043f\u043e\u043a\u0430 \u043c\u0430\u043b\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u0435\u0442), control \u0438 nginx, \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0437\u0430 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u043d\u0430 \u043f\u043e\u0440\u0442\u0443 8080.
\u0422\u0430\u043a\u0436\u0435 \u043d\u0430\u0431\u043b\u044e\u0434\u0430\u0435\u043c \u0441\u0435\u0442\u044c xss, \u0432 \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u044b \u0432\u0441\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b.<\/p>\n

\u0420\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u043c\u0441\u044f \u043f\u043e \u043f\u043e\u0440\u044f\u0434\u043a\u0443.<\/p>\n

\u0412\u0442\u043e\u0440\u0433\u0430\u0435\u043c\u0441\u044f \u0432 XSS<\/h3>\n

\u041f\u043e\u0434\u043d\u0438\u043c\u0435\u043c \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e \u0414\u043e\u043a\u0435\u0440 (docker-compose up<\/code>). \u041f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u0441\u044f \u043a localhost:8080, \u043e\u0434\u043d\u0430\u043a\u043e \u0443\u043f\u0440\u0435\u043c\u0441\u044f \u0432 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438:<\/p>\n

<\/figure>\n

\u0417\u0430\u0433\u043b\u044f\u043d\u0435\u043c \u0432 \u0444\u0430\u0439\u043b\u0438\u043a htpasswd (\u043f\u0440\u043e\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439 \u0432 auth_basic_user_file<\/code>), \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u0441\u044f \u0445\u0435\u0448 \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u044e\u0437\u0435\u0440\u0430: xss:$apr1$U5jaLGDS$wNkE7MlW5UaHzcUsFzaCb.<\/code><\/p>\n

\u0411\u0440\u0443\u0442 \u0445\u0435\u0448\u0430 \u0443\u0441\u043f\u0435\u0445\u043e\u043c \u043d\u0435 \u0443\u0432\u0435\u043d\u0447\u0430\u043b\u0441\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0431\u044b\u043b\u043e \u043f\u0440\u0438\u043d\u044f\u0442\u043e \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c (\u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0443\u0442\u0438\u043b\u0438\u0442\u044b htpasswd<\/code>) \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u044e\u0437\u0435\u0440\u0430 \u0441 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u043c \u043f\u0430\u0440\u043e\u043b\u0435\u043c. \u041f\u043e\u0437\u0434\u043d\u0435\u0435 \u0432\u044b\u044f\u0441\u043d\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0442\u0430\u043a \u0438 \u043d\u0443\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0443\u0447\u0435\u0442\u043a\u0430 xss<\/code> \u0438\u043c\u0435\u0435\u0442 \u043f\u0430\u0440\u043e\u043b\u044c n5fptvc7CWwjlgJkU8F2<\/code> \u0438 \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0430 \u0438\u0441\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0447\u0435\u043a\u0435\u0440\u0430.
\u041d\u043e \u043d\u0430 \u0442\u0443\u0440\u0435 \u044d\u0442\u043e \u0431\u044b\u043b\u043e \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u043d\u0435\u043e\u0447\u0435\u0432\u0438\u0434\u043d\u043e, \u0438 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0438\u0437 \u043a\u043e\u043c\u0430\u043d\u0434 \u043d\u0435 \u0441\u043f\u0440\u0430\u0432\u0438\u043b\u0438\u0441\u044c \u0434\u0430\u0436\u0435 \u0441 \u044d\u0442\u0438\u043c \u044d\u0442\u0430\u043f\u043e\u043c. \u0417\u0430\u043e\u0434\u043d\u043e \u0438 \u0440\u0435\u0430\u043b\u0438\u0441\u0442\u0438\u0447\u043d\u043e\u0441\u0442\u044c \u0430\u0442\u0430\u043a\u0438 \u043f\u0430\u0434\u0430\u0435\u0442 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0434\u043e \u043d\u0443\u043b\u044f, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u043f\u0430\u0440\u043e\u043b\u044c \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043d\u0430 \u0440\u0435\u0441\u0443\u0440\u0441 \u0438\u043c\u0435\u0435\u0442 \u044d\u043d\u0442\u0440\u043e\u043f\u0438\u044e \u0432 120 \u0431\u0438\u0442 \u0438 \u043d\u0438\u0433\u0434\u0435 \u0440\u0430\u043d\u0435\u0435 \u043d\u0435 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u043b\u0441\u044f \u2013 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043d\u0438\u043a\u0430\u043a \u043d\u0435 \u043c\u043e\u0433 \u0435\u0433\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c.<\/p>\n

\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c, \u0438\u043b\u0438 \u041f\u043e\u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u0432\u0445\u043e\u0434 \u0432\u043e\u0441\u043f\u0440\u0435\u0449\u0451\u043d<\/h4>\n

\u0423\u0441\u043f\u0435\u0448\u043d\u043e \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u043c \u0431\u0430\u0437\u043e\u0432\u0443\u044e \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u0438 \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u043a \u0441\u0430\u043c\u043e\u043c\u0443 \u0441\u0435\u0440\u0432\u0438\u0441\u0443.
\u0412\u0441\u0442\u0440\u0435\u0447\u0430\u0435\u0442 \u043d\u0430\u0441 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0430\u044f \u043d\u0435\u043f\u0440\u0438\u043c\u0435\u0442\u043d\u0430\u044f \u0444\u043e\u0440\u043c\u043e\u0447\u043a\u0430 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438:<\/p>\n

<\/figure>\n

\u041c\u0435\u0442\u043e\u0434\u043e\u043c \u043d\u0430\u0443\u0447\u043d\u043e\u0433\u043e \u0442\u044b\u043a\u0430 \u0432\u044b\u044f\u0441\u043d\u044f\u0435\u043c, \u0447\u0442\u043e \u0434\u043b\u044f \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0434\u0430\u043d\u043d\u043e\u0439 \u0444\u043e\u0440\u043c\u044b \u043d\u0430\u043c \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u044f\u0442\u0441\u044f \u0444\u0430\u0439\u043b\u044b control.py<\/code> \u0438 access.py<\/code> \u0438\u0437 \u043f\u0430\u043f\u043a\u0438 control\/src<\/code>.
\u0418\u0441\u0445\u043e\u0434\u043d\u044b\u0439 \u043a\u043e\u0434 \u0444\u0443\u043d\u043a\u0446\u0438\u0438, \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0437\u0430 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0443 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432 \u043b\u043e\u0433\u0438\u043d\u0430:<\/p>\n

@app.route('\/login', methods=['GET', 'POST']) def login():     if request.method == 'GET':         return render_template(\"login.html\")     username = request.json.get('username')     password = request.json.get('password')     try:         user = User(connector)         user.import_from_db(username=username, password=password)         session[\"user\"] = username         return make_response({\"status\": \"ok\", \"user_id\": user.id}, 200)     except UserDoesntExist:         return make_response({\"error\": \"User not found\"}, 404)     except WrongPassword:         return make_response({\"error\": \"Wrong password\"}, 403) <\/code><\/pre>\n
\u0412\u0438\u0434\u0438\u043c \u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044e try\/except, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0443\u0436\u0435 \u0437\u0430\u043a\u043b\u044e\u0447\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u2013 \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u043f\u0440\u0438 \u043d\u0435\u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0439 \u043f\u043e\u043f\u044b\u0442\u043a\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0432\u044b\u0432\u043e\u0434\u0438\u0442\u0441\u044f alert \u0441 \u0448\u0430\u0431\u043b\u043e\u043d\u043d\u043e\u0439 \u0444\u0440\u0430\u0437\u043e\u0439 \u201cInvalid username or password\u201d, \u043f\u043e \u043a\u043e\u0434\u0443 \u043e\u0442\u0432\u0435\u0442\u0430 \u043c\u043e\u0436\u043d\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c, \u0447\u0442\u043e \u0432 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u043d\u0435 \u0442\u0430\u043a \u2013 \u044e\u0437\u0435\u0440\u043d\u0435\u0439\u043c \u043d\u0435 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u0438\u043b\u0438 \u043f\u0430\u0440\u043e\u043b\u044c \u043d\u0435 \u0432\u0430\u043b\u0438\u0434\u0435\u043d. \u042d\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0441\u0442\u0430\u0442\u044c \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u043e\u0439, \u0442\u0430\u043a \u043a\u0430\u043a \u043f\u043e\u043c\u043e\u0436\u0435\u0442 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u043e \u043f\u0435\u0440\u0435\u0431\u0440\u0430\u0442\u044c \u043b\u043e\u0433\u0438\u043d\u044b \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0430 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u043d\u0430 \u0440\u0435\u0441\u0443\u0440\u0441\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438 \u0432 \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u044d\u0442\u043e \u0434\u043b\u044f \u0430\u0442\u0430\u043a\u0438.<\/p>\n
\u041f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442\u0441\u044f \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u0444\u0438\u043a\u0441:<\/p>\n
@app.route('\/login', methods=['GET', 'POST']) def login():     if request.method == 'GET':         return render_template(\"login.html\")     username = request.json.get('username')     password = request.json.get('password')     try:         user = User(connector)         user.import_from_db(username=username, password=password)         session[\"user\"] = username         return make_response({\"status\": \"ok\", \"user_id\": user.id}, 200)     except (UserDoesntExist, WrongPassword):         return make_response({\"error\": \"Invalid username or password\"}, 403) <\/code><\/pre>\n
\u0422\u0430\u043a\u0436\u0435 \u043d\u0435\u0442\u0440\u0443\u0434\u043d\u043e \u0437\u0430\u043c\u0435\u0442\u0438\u0442\u044c, \u0447\u0442\u043e \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0435 \u043c\u0435\u0441\u0442\u043e \u0432 \u0431\u043b\u043e\u043a\u0435 try, \u0433\u0434\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0431\u0440\u043e\u0448\u0435\u043d\u043e \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u2013 \u044d\u0442\u043e \u0432\u044b\u0437\u043e\u0432 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 import_from_db<\/code> \u0438\u0437 \u043c\u043e\u0434\u0443\u043b\u044f access<\/code>. \u041f\u0435\u0440\u0435\u043c\u0435\u0449\u0430\u0435\u043c\u0441\u044f \u043a \u0435\u0435 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u043c\u0443 \u043a\u043e\u0434\u0443:<\/p>\n
def import_from_db(self, username='', password='', user_id=None):     if user_id != None:         user_id = int(user_id)         user = self._connector.db.get_user_by_uid(user_id)     else:         user = self._connector.db.get_user(username)     if user == False:         raise UserDoesntExist     self.email = user['email']     self.username = user['username']     self._hashed = user['password']     self.password = ''     self.admin = user['admin']     self.id = user['uid']     if password:         password = self._connector.db.hash_password(password)         if password != self._hashed:             raise WrongPassword     permissions = self._connector.db.get_permissions(self.username)     if permissions:         self.permissions = self.__import_permissions(permissions) <\/code><\/pre>\n
\u0412\u0438\u0434\u0438\u043c, \u0447\u0442\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u044f \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0430 \u0434\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u0440\u0430\u0437\u043d\u044b\u0445 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u0430\u0445.
 \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0432 \u0442\u0430\u043a\u043e\u043c (\u0431\u0435\u0437 \u0443\u043a\u0430\u0437\u0430\u043d\u0438\u044f \u043f\u0430\u0440\u043e\u043b\u044f):<\/p>\n
user = User(connector) user.import_from_db(session['user']) if not user.check_permissions(element_path, method):     return make_response({'error': 'Access denied'}, 403) <\/code><\/pre>\n
\u0418\u043b\u0438 \u0432 \u0442\u0430\u043a\u043e\u043c (\u0438\u0441\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u043e ID \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f):<\/p>\n
user = User(connector) user.import_from_db(user_id=user_id) user.import_({\"permissions\": permissions}) user.save_to_db() <\/code><\/pre>\n
\u0412 \u044d\u0442\u043e\u043c \u0438 \u043a\u0440\u043e\u0435\u0442\u0441\u044f \u043a\u043e\u0441\u044f\u043a \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0430 \u2013 \u0447\u0442\u043e\u0431\u044b \u0440\u0430\u0437\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0432\u044f\u0437\u043a\u0438 username\/password \u0438 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u043e\u0431\u044a\u0435\u043a\u0442\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043f\u043e \u0435\u0433\u043e \u044e\u0437\u0435\u0440\u043d\u0435\u0439\u043c\u0443, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0434\u043b\u044f \u043f\u0430\u0440\u043e\u043b\u044f \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u2013 \u043f\u0443\u0441\u0442\u0430\u044f \u0441\u0442\u0440\u043e\u043a\u0430, \u0447\u0442\u043e \u0432 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0435 if password<\/code> \u0432\u0435\u0440\u043d\u0435\u0442 False<\/code>. \u041d\u043e \u043d\u0438\u043a\u0442\u043e \u043d\u0435 \u0437\u0430\u043f\u0440\u0435\u0449\u0430\u043b \u043d\u0430\u043c \u0432\u0432\u0435\u0441\u0442\u0438 \u043f\u0443\u0441\u0442\u043e\u0439 \u043f\u0430\u0440\u043e\u043b\u044c \u0432 \u0444\u043e\u0440\u043c\u0443 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438\u2026 \u043e\u0431\u043e\u0439\u0434\u044f \u0442\u0435\u043c \u0441\u0430\u043c\u044b\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0445\u0435\u0448\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0438 \u043f\u043e\u043b\u0443\u0447\u0438\u0432 \u0432\u043f\u043e\u043b\u043d\u0435 \u0441\u0435\u0431\u0435 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u044b\u0439 \u043e\u0431\u044a\u0435\u043a\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0430\u0434\u043c\u0438\u043d\u0430\u2026<\/p>\n
\u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0444\u0438\u043a\u0441\u0430 \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u0442\u044c \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0432 \u0443\u0436\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0443\u044e \u043d\u0430\u043c \u0444\u0443\u043d\u043a\u0446\u0438\u044e login \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0441\u0442\u0440\u043e\u043a\u0438:<\/p>\n
if not password:     return make_response({\"error\": \"Empty password is not allowed\"}, 403) <\/code><\/pre>\n
\u0421\u043b\u0435\u0434\u043e\u043c \u0437\u0430 \u043b\u043e\u0433\u0438\u043d\u043e\u043c \u0440\u0430\u0437\u0431\u0435\u0440\u0435\u043c \u0438 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u044e:<\/p>\n
@app.route('\/register', methods=['GET', 'POST']) def register():     if request.method == 'GET':         return render_template(\"register.html\")     email = request.json.get('email')     username = request.json.get('username')     password = request.json.get('password1')     password_ = request.json.get('password2')     if password != password_:         return make_response({\"error\": \"Passwords do not match\"}, 400)     user = User(connector, email=email, username=username, password=password)     if user.save_to_db():         return make_response({\"status\": \"ok\"}, 200)     else:         return make_response({\"error\": \"User exists!\"}, 403) <\/code><\/pre>\n
\u0412\u0438\u0434\u0438\u043c, \u0447\u0442\u043e \u0432\u0435\u0440\u0434\u0438\u043a\u0442 \u0437\u0430\u0432\u0438\u0441\u0438\u0442 \u0438\u0441\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043e\u0442 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0430 \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 save_to_db<\/code> \u2013 \u0435\u0441\u043b\u0438 \u043e\u043d\u0430 \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 True<\/code>, \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u044f \u0443\u0441\u043f\u0435\u0448\u043d\u0430, \u0435\u0441\u043b\u0438 \u0436\u0435 False<\/code> \u2013 \u043f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0448\u0438\u0431\u043a\u0430 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0443\u0436\u0435 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442. \u041f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u043a \u043d\u0435\u0439:<\/p>\n
def save_to_db(self):     user = self._connector.db.get_user(self.username)     permissions = self._connector.db.get_permissions(self.username)     if not permissions:         permissions = self.__export_permissions(self._connector.get_permissions_template())     if user != False:         if self.password == '' or self._hashed == '':             self._hashed = self._connector.db.hash_password(self.password)         data1 = ':'.join([self.email, self.username, self._hashed, json.dumps(self.__export_permissions(self.permissions))])         data2 = ':'.join([user['email'], user['username'], user['password'], json.dumps(permissions)])         hash1 = md5()         hash1.update(data1.encode())         h1 = hash1.hexdigest()         hash2 = md5()         hash2.update(data2.encode())         h2 = hash2.hexdigest()         if h1 == h2:             return False         self._connector.db.delete_user(self.username)         self._connector.db.delete_permissions(self.username)     id_ = self._connector.db.new_user(self.username, self.email, self.password, self.admin)     id_ = self._connector.db.set_permissions(self.username, self.__export_permissions(self.permissions))     return True <\/code><\/pre>\n
\u0417\u0430\u043c\u0435\u0442\u0438\u043c, \u0447\u0442\u043e \u0432 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 h1<\/code> \u0438 h2<\/code> \u0445\u0440\u0430\u043d\u044f\u0442\u0441\u044f MD5-\u0445\u0435\u0448\u0438 \u0441\u0442\u0440\u043e\u043a \u0432\u0438\u0434\u0430 email:username:password:permissions<\/code> \u0434\u043b\u044f \u043d\u043e\u0432\u043e\u0433\u043e \u0438 \u0443\u0436\u0435 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 (\u0432 \u0441\u043b\u0443\u0447\u0430\u0435, \u0435\u0441\u043b\u0438 \u043a\u043e\u043b\u043b\u0438\u0437\u0438\u044f \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u2013 \u0438\u043d\u0430\u0447\u0435 \u0432\u0441\u0435 \u043f\u0440\u043e\u0441\u0442\u043e).
 \u0415\u0441\u043b\u0438 \u043e\u043d\u0438 \u0440\u0430\u0432\u043d\u044b (\u0442\u043e \u0435\u0441\u0442\u044c \u043c\u044b \u043f\u044b\u0442\u0430\u0435\u043c\u0441\u044f \u0437\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u0432 \u0431\u0430\u0437\u0443 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438\u0434\u0435\u043d\u0442\u0438\u0447\u043d\u043e\u0433\u043e \u044e\u0437\u0435\u0440\u0430), \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u044f \u043d\u0435 \u043f\u0440\u043e\u0439\u0434\u0435\u0442 \u2013 \u0442\u0430\u043a\u043e\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442. \u0417\u0430\u0442\u043e \u0447\u0442\u043e-\u0442\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0435 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442, \u043a\u043e\u0433\u0434\u0430 \u0445\u043e\u0442\u044c \u043a\u0430\u043a\u0438\u0435-\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0435 \u0434\u043b\u044f \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u0443\u0435\u043c\u043e\u0433\u043e \u0438 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043e\u0442\u043b\u0438\u0447\u0430\u044e\u0442\u0441\u044f\u2026 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0441 \u043d\u043e\u0432\u044b\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u043c\u0438 \u2013 \u0442\u043e \u0435\u0441\u0442\u044c \u043f\u0440\u0430\u0432\u0430\u043c\u0438 \u0438\u043b\u0438 \u043f\u0430\u0440\u043e\u043b\u0435\u043c!<\/p>\n
\u0421\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u043e\u0447\u0435\u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u0437\u0434\u0435\u0441\u044c \u043b\u043e\u0433\u0438\u043a\u0430 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u0438\u043d\u0432\u0435\u0440\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u2013 \u043d\u0438\u043a\u0430\u043a\u043e\u0439 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b, \u0435\u0441\u043b\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u0443\u0435\u0442 \u0438\u0434\u0435\u043d\u0442\u0438\u0447\u043d\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u2026 \u0437\u0430\u0442\u043e \u0432\u043e\u0442 \u0435\u0441\u043b\u0438 \u0445\u043e\u0442\u044c \u043a\u0430\u043a\u0438\u0435-\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0435 (\u0442\u043e \u0435\u0441\u0442\u044c \u0438\u0445 \u0445\u0435\u0448\u0438) \u043e\u0442\u043b\u0438\u0447\u0430\u044e\u0442\u0441\u044f \u2013 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u044e \u0441\u043b\u0435\u0434\u0443\u0435\u0442 \u043e\u0442\u043a\u043b\u043e\u043d\u0438\u0442\u044c.
 \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0441\u043c\u0435\u043b\u043e \u0437\u0430\u043c\u0435\u043d\u044f\u0435\u043c \u201c\u0440\u0430\u0432\u043d\u043e\u201d \u043d\u0430 \u201c\u043d\u0435 \u0440\u0430\u0432\u043d\u043e\u201d \u0438 \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c:<\/p>\n
if h1 != h2:     return False <\/code><\/pre>\n
\u0422\u0430\u043a \u044f \u0434\u0443\u043c\u0430\u043b \u043d\u0430 \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u0438. \u0422\u0430\u043a \u044f \u0434\u0443\u043c\u0430\u043b, \u043a\u043e\u0433\u0434\u0430 \u0441\u0430\u0434\u0438\u043b\u0441\u044f \u043f\u0438\u0441\u0430\u0442\u044c \u044d\u0442\u043e\u0442 \u0440\u0430\u0439\u0442\u0430\u043f. \u041d\u043e \u0447\u0442\u043e-\u0442\u043e \u043f\u043e\u0448\u043b\u043e \u043d\u0435 \u0442\u0430\u043a\u2026 \u041d\u0438\u0436\u0435 \u0446\u0435\u043b\u044b\u0439 \u043f\u0430\u0440\u0430\u0433\u0440\u0430\u0444, \u043f\u043e\u0447\u0435\u043c\u0443 \u0432\u0441\u0435 \u043d\u0435 \u0442\u0430\u043a \u043f\u0440\u043e\u0441\u0442\u043e, \u043a\u0430\u043a \u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u043d\u0430 \u043f\u0435\u0440\u0432\u044b\u0439 \u0432\u0437\u0433\u043b\u044f\u0434!<\/p>\n
\u041f\u043e\u0447\u0435\u043c\u0443 \u0430\u0432\u0442\u043e\u0440\u044b \u043e\u0431\u043b\u0430\u0436\u0430\u043b\u0438\u0441\u044c<\/h4>\n
\u041a\u0430\u043a \u044f \u0443\u0436\u0435 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u043b \u0432 \u043d\u0430\u0447\u0430\u043b\u0435, DERED \u0432\u044b\u043a\u0430\u0442\u0438\u043b\u0438 \u0441\u0443\u0440\u0446\u044b \u0447\u0435\u043a\u0435\u0440\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u044f \u043d\u0435 \u043f\u0440\u0435\u043c\u0438\u043d\u0443\u043b \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f (\u0447\u0442\u043e\u0431\u044b \u0443\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f, \u0447\u0442\u043e \u0442\u043e, \u043e \u0447\u0435\u043c \u044f \u0432\u0430\u043c \u0442\u0443\u0442 \u043f\u0438\u0448\u0443, \u043f\u0440\u0430\u0432\u0434\u0430 \u0432\u043e\u043e\u0431\u0449\u0435)\u2026 \u0438 \u0437\u0430\u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0441\u0435\u0431\u0435 \u0433\u043e\u043b\u043e\u0432\u043d\u0443\u044e \u0431\u043e\u043b\u044c \u0432 \u0432\u0438\u0434\u0435 \u0442\u0430\u043a\u043e\u0433\u043e \u0432\u0435\u0440\u0434\u0438\u043a\u0442\u0430 health checker\u2019a \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u043f\u043e\u0441\u043b\u0435 \u043f\u0440\u0435\u0441\u043b\u043e\u0432\u0443\u0442\u043e\u0433\u043e \u0444\u0438\u043a\u0441\u0430:<\/p>\n
\"check\": {     \"status\": \"CORRUPT\",     \"trace\": \"Permissions were not set\",     \"description\": \"\"   } <\/code><\/pre>\n
\u0417\u0430\u0433\u043b\u044f\u043d\u0435\u043c \u0432 \u0444\u0443\u043d\u043a\u0446\u0438\u044e \u0447\u0435\u043a\u0430, \u0433\u0434\u0435 \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u044d\u0442\u0430 \u043e\u0448\u0438\u0431\u043a\u0430:<\/p>\n
set_permissions(session_admin, url, user_id, export_permissions(permissions)) permissions_ = get_permissions(session_admin, url, user_id).json()['permissions'] if import_permissions(permissions_) != permissions:     return STATUS_CORRUPT, 'Permissions were not set', '' <\/code><\/pre>\n
\u0412\u0438\u0434\u0438\u043c, \u0447\u0442\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u044f set_permissions<\/code> \u0438\u0437 \u043c\u043e\u0434\u0443\u043b\u044f control<\/code> \u0437\u0430\u0445\u0432\u043e\u0440\u0430\u043b\u0430. \u0427\u0435\u043c \u044d\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0432\u044b\u0437\u0432\u0430\u043d\u043e? \u041d\u0430\u0432\u0435\u0441\u0442\u0438\u043c \u043f\u0430\u0446\u0438\u0435\u043d\u0442\u043a\u0443:<\/p>\n
@app.route('\/set_permissions', methods=['POST']) def set_permissions():     user_id = request.json['user_id']     permissions = request.json['permissions']     user = User(connector)     user.import_from_db(user_id=user_id)     user.import_({\"permissions\": permissions})     user.save_to_db()     return make_response({\"status\": \"ok\"}, 200) <\/code><\/pre>\n
\u0412\u0441\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u043c, \u0447\u0442\u043e \u043d\u0430\u0448 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0439 \u0444\u0438\u043a\u0441 \u043a\u0430\u043a \u0440\u0430\u0437 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u043b \u0444\u0443\u043d\u043a\u0446\u0438\u044e save_to_db<\/code>. \u0412\u044b\u044f\u0441\u043d\u044f\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u0438 set_permissions<\/code> \u043a\u0430\u043a \u0440\u0430\u0437-\u0442\u0430\u043a\u0438 \u043d\u0443\u0436\u043d\u043e \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f, \u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 register<\/code> \u044d\u0442\u043e \u0441\u043b\u0435\u0434\u0443\u0435\u0442 \u0441\u0442\u0440\u043e\u0433\u043e-\u043d\u0430\u0441\u0442\u0440\u043e\u0433\u043e \u0437\u0430\u043f\u0440\u0435\u0442\u0438\u0442\u044c.
 \u041a\u0430\u043a \u044d\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u0442\u044c? \u0410 \u0434\u0430\u0432\u0430\u0439\u0442\u0435 \u043e\u0431\u0440\u0430\u0442\u0438\u043c\u0441\u044f \u043a \u0430\u0432\u0442\u043e\u0440\u0430\u043c \u2013 \u043d\u0430\u0432\u0435\u0440\u043d\u044f\u043a\u0430 \u043e\u043d\u0438 \u043f\u0440\u0438\u0434\u0443\u043c\u0430\u043b\u0438 \u043a\u0430\u043a\u043e\u0439-\u0442\u043e \u0431\u043e\u043b\u0435\u0435 \u044d\u043b\u0435\u0433\u0430\u043d\u0442\u043d\u044b\u0439 \u0444\u0438\u043a\u0441:<\/p>\n
\n
\u041f\u0440\u0438 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u0441\u043e\u0437\u0434\u0430\u0435\u0442\u0441\u044f \u043e\u0431\u044a\u0435\u043a\u0442 \u043a\u043b\u0430\u0441\u0441\u0430 user \u043d\u043e\u0432\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438 \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u0432 \u0411\u0414 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e save_to_db()<\/code>. \u0415\u0441\u043b\u0438 \u0443\u043a\u0430\u0437\u0430\u0442\u044c \u043f\u0443\u0441\u0442\u043e\u0439 \u043f\u0430\u0440\u043e\u043b\u044c \u0438 username \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f, \u0442\u043e \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0443\u0441\u043b\u043e\u0432\u0438\u0435 if self.password == '' or self._hashed == ''<\/code>, \u0447\u0442\u043e \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0448\u0435\u0442\u0441\u044f \u0432 \u043a\u043e\u0434\u0435 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u0421\u0430\u043c\u044b\u0439 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u0444\u0438\u043a\u0441 — \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 password != ''<\/code> \u0432 \/register<\/p>\n<\/blockquote>\n
\u041a\u0430\u043a \u0432\u044b\u044f\u0441\u043d\u044f\u0435\u0442\u0441\u044f, \u0430\u0432\u0442\u043e\u0440\u044b \u043f\u0440\u0438\u0434\u0443\u043c\u0430\u043b\u0438 (\u0438 \u043f\u043e\u0444\u0438\u043a\u0441\u0438\u043b\u0438) \u043b\u0438\u0448\u044c \u0447\u0430\u0441\u0442\u043d\u044b\u0439 \u0441\u043b\u0443\u0447\u0430\u0439 \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u043e\u0439 \u043d\u0430\u043c\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u2013 \u043a\u043e\u0433\u0434\u0430 \u043f\u043e\u043b\u0435 \u043f\u0430\u0440\u043e\u043b\u044f \u0432 \u201c\u043f\u043e\u0432\u0442\u043e\u0440\u043d\u043e\u0439 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u0438\u201d \u043c\u044b \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043f\u0443\u0441\u0442\u044b\u043c.
 \u0412 \u0447\u0435\u043c \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u0435\u0449\u0435 \u0440\u0430\u0437 \u0443\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f, \u0432\u0437\u0433\u043b\u044f\u043d\u0443\u0432 \u043d\u0430 \u0430\u0432\u0442\u043e\u0440\u0441\u043a\u0438\u0439 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442:<\/p>\n
username = generate_str() password = generate_extended_str() email = generate_email()  register(self.session, self.url, username, email, password, password) login(self.session, self.url, username, password) register(self.session, self.url, username, email, '', '') login(self.session, self.url, username, password) <\/code><\/pre>\n
\u0412\u043f\u0440\u043e\u0447\u0435\u043c, \u044f \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043b \u0438\u0445 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u044f\u043c \u0438 \u043d\u0430\u043f\u0438\u0441\u0430\u043b \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u043d\u0430 \u043f\u0443\u0441\u0442\u043e\u0439 \u043f\u0430\u0440\u043e\u043b\u044c. \u0427\u0435\u043a\u0435\u0440 \u043c\u043e\u043b\u0447\u0438\u0442\u2026 \u0417\u0430\u0442\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0441 credentials meow:meow<\/strong> \u0432\u043f\u043e\u043b\u043d\u0435 \u0441\u043f\u043e\u043a\u043e\u0439\u043d\u043e \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0441 \u043a\u0440\u0435\u0434\u0430\u043c\u0438 meow:purr<\/strong>. \u0417\u0430\u0431\u0430\u0432\u043d\u043e.<\/p>\n
\u041f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0444\u0438\u043a\u0441 \u043f\u0440\u0438\u0434\u0443\u043c\u044b\u0432\u0430\u0442\u044c \u043f\u0440\u0438\u0434\u0435\u0442\u0441\u044f \u043d\u0430\u043c \u0441\u0430\u043c\u0438\u043c. \u042f \u043d\u0430 \u0441\u043a\u043e\u0440\u0443\u044e \u0440\u0443\u043a\u0443 \u0441\u043e\u043e\u0440\u0443\u0434\u0438\u043b \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 rewrite_access<\/code>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432 \u043e\u0434\u043d\u043e\u043c \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u0435 \u0440\u0430\u0432\u0435\u043d True<\/code> (\u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043f\u0440\u0438 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0445 \u0443\u0441\u043b\u043e\u0432\u0438\u044f\u0445), \u0430 \u0432 \u0434\u0440\u0443\u0433\u043e\u043c \u2013 False<\/code> (\u0442\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u043f\u0435\u0440\u0435\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u044f \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0432 \u043b\u044e\u0431\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u0430).
 \u0415\u0441\u043b\u0438 \u0443 \u0432\u0430\u0441 \u0435\u0441\u0442\u044c \u0438\u0434\u0435\u0438 \u0431\u043e\u043b\u0435\u0435 \u044d\u043b\u0435\u0433\u0430\u043d\u0442\u043d\u043e\u0433\u043e \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u2013 \u0441\u043c\u0435\u043b\u043e \u043f\u0438\u0448\u0438\u0442\u0435 \u0438\u0445 \u0432 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0438!<\/p>\n
\u041c\u043e\u0451 \u0437\u043e\u043b\u043e\u0442\u043e, \u043c\u043e\u0451!<\/h4>\n
\u0412\u043e \u0432\u0440\u0435\u043c\u044f \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0442\u043e\u0439 \u0441\u0430\u043c\u043e\u0439 \u201c\u043f\u0440\u043e\u0431\u043b\u0435\u043c\u043d\u043e\u0439\u201d \u0444\u0443\u043d\u043a\u0446\u0438\u0438 set_permissions<\/code> \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0430\u0441\u044c \u0435\u0449\u0435 \u043e\u0434\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u2013 \u0443 \u0432\u0441\u0435\u0445 \u0435\u0435 \u0441\u043e\u0431\u0440\u0430\u0442\u044c\u0435\u0432 \u0435\u0441\u0442\u044c \u0434\u0435\u043a\u043e\u0440\u0430\u0442\u043e\u0440 is_admin<\/code>, \u0440\u0430\u0437\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u044e\u0449\u0438\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0430\u0434\u043c\u0438\u043d\u0441\u043a\u0438\u043c \u0444\u0443\u043d\u043a\u0446\u0438\u044f\u043c:<\/p>\n
@app.route('\/get_permissions', methods=['GET']) @access.is_admin def get_permissions():  <\/code><\/pre>\n
\u0410 \u043f\u0440\u043e \u043d\u0435\u0435, \u0431\u0435\u0434\u043d\u0435\u043d\u044c\u043a\u0443\u044e, \u0437\u0430\u0431\u044b\u043b\u0438:<\/p>\n
@app.route('\/set_permissions', methods=['POST']) def set_permissions(): <\/code><\/pre>\n
\u0414\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0434\u0435\u043a\u043e\u0440\u0430\u0442\u043e\u0440 \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043e\u0442\u0447\u0435\u0442 (\u043a\u043e\u0442\u043e\u0440\u0430\u044f, \u043a\u0441\u0442\u0430\u0442\u0438, \u043c\u043e\u0436\u0435\u0442 \u0441\u044b\u0433\u0440\u0430\u0442\u044c \u043e\u0447\u0435\u043d\u044c \u0437\u043b\u0443\u044e \u0448\u0443\u0442\u043a\u0443 \u0432\u043a\u0443\u043f\u0435 \u0441 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u0438 \u0443\u0447\u0435\u0442\u043a\u0438) \u2013 \u044d\u0442\u043e, \u043d\u0430\u0432\u0435\u0440\u043d\u043e\u0435, \u0441\u0430\u043c\u044b\u0439 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u0444\u0438\u043a\u0441 \u0437\u0430 \u0432\u0435\u0441\u044c \u0440\u0430\u0437\u0431\u043e\u0440. \u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435!<\/p>\n
\u0423\u0438\u043b\u043b \u0421\u043c\u0438\u0442 \u0438 \u0432\u0430\u0448\u0438 \u043f\u0430\u0440\u043e\u043b\u0438<\/h4>\n
<\/figure>\n
\u041a\u0430\u043a \u0443 \u043b\u044e\u0431\u043e\u0433\u043e \u0443\u0432\u0430\u0436\u0430\u044e\u0449\u0435\u0433\u043e \u0441\u0435\u0431\u044f \u0441\u0435\u0440\u0432\u0438\u0441\u0430, \u0443 \u043d\u0430\u0448\u0435\u0433\u043e \u0435\u0441\u0442\u044c \u0444\u0443\u043d\u043a\u0446\u0438\u044f \u043f\u043e\u043c\u043e\u0449\u0438 \u043d\u0435\u0441\u0447\u0430\u0441\u0442\u043d\u044b\u043c, \u0437\u0430\u0431\u044b\u0432\u0448\u0438\u043c \u0441\u0432\u043e\u0439 \u043f\u0430\u0440\u043e\u043b\u044c\u2026 \u0438 \u0432 \u043d\u0435\u0439 \u043d\u0435 \u043e\u0431\u043e\u0448\u043b\u043e\u0441\u044c \u0431\u0435\u0437 \u0434\u044b\u0440\u044b:<\/p>\n
@app.route('\/change_password', methods=['POST', 'GET']) def change_password():     user = connector.db.get_user(session[\"user\"])     if int(user[\"uid\"]) != int(request.form.get('user_id')) and not user[\"admin\"]:         return make_response({\"error\": \"Access denied\"}, 403)     user_id = request.values.get('user_id')     password = request.values.get('password')     if connector.db.change_password(user_id, password):         return make_response({\"status\": \"ok\"}, 200)     else:         return make_response({\"error\": \"Same password\"}, 400) <\/code><\/pre>\n
\u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u043c\u044b \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c \u043d\u0430 \u0432\u0430\u043b\u0438\u0434\u043d\u043e\u0441\u0442\u044c user_id \u0438\u0437 request.form<\/code> (\u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0435\u043c\u0443 \u0437\u0430 \u0442\u0435\u043b\u043e POST-\u0437\u0430\u043f\u0440\u043e\u0441\u0430)\u2026 \u0430 \u043f\u043e\u0442\u043e\u043c \u043d\u0430 \u0441\u0446\u0435\u043d\u0443 \u0432\u044b\u0445\u043e\u0434\u0438\u0442 \u0442\u0430\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u0444\u0438\u0433\u0443\u0440\u0430 request.values<\/code> , \u0445\u0440\u0430\u043d\u044f\u0449\u0430\u044f \u0432 \u0441\u0435\u0431\u0435 \u0438 GET-, \u0438 POST- \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b (\u0438\u043c\u0435\u043d\u043d\u043e \u0432 \u0442\u0430\u043a\u043e\u043c \u043f\u043e\u0440\u044f\u0434\u043a\u0435!). \u0417\u043d\u0430\u0447\u0438\u0442 \u043b\u0438 \u044d\u0442\u043e, \u0447\u0442\u043e \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u043f\u0435\u0440\u0435\u0434\u0430\u0442\u044c \u0440\u0430\u0437\u043d\u044b\u0435 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0432 GET- \u0438 POST- \u0442\u0435\u043b\u043e \u0438 \u0442\u0435\u043c \u0441\u0430\u043c\u044b\u043c \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u0430\u0442\u044c \u0447\u0435\u0439-\u043d\u0438\u0431\u0443\u0434\u044c \u043f\u0430\u0440\u043e\u043b\u044c, \u043e\u0431\u043e\u0439\u0434\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u0432\u0430\u043b\u0438\u0434\u043d\u043e\u0441\u0442\u0438? \u0418\u043c\u0435\u043d\u043d\u043e!<\/p>\n
\u042d\u0442\u0438\u043c \u0438 \u0437\u0430\u0439\u043c\u0435\u043c\u0441\u044f. \u041f\u0440\u0430\u0432\u0434\u0430, \u043d\u0430\u043c \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u044e\u0442\u0441\u044f \u0434\u0432\u0430 \u0432\u0430\u043b\u0438\u0434\u043d\u044b\u0445 \u0430\u0439\u0434\u0438\u0448\u043d\u0438\u043a\u0430 \u044e\u0437\u0435\u0440\u043e\u0432 (\u0441\u0432\u043e\u0439 \u0438 \u0436\u0435\u0440\u0442\u0432\u044b), \u043d\u043e \u044d\u0442\u043e \u043d\u0435 \u0442\u0430\u043a\u0430\u044f \u0443\u0436 \u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u2013 \u0441\u0432\u043e\u0439 \u0432\u044b\u044f\u0441\u043d\u0438\u0442\u044c \u043c\u043e\u0436\u043d\u043e, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u043a\u0443\u043a\u0438 (\u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0442\u0430\u043a \u0438 \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f), \u0430 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0436\u0435\u0440\u0442\u0432\u044b \u0432\u044b\u0441\u0442\u0443\u043f\u0438\u0442 \u0443\u0436\u0435 \u0445\u043e\u0440\u043e\u0448\u043e \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0439 \u043d\u0430\u043c \u0430\u0434\u043c\u0438\u043d \u0441 \u043f\u0435\u0440\u0432\u044b\u043c \u0430\u0439\u0434\u0438. \u0413\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u043c \u0437\u0430\u043f\u0440\u043e\u0441 (\u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u044f \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0441\u044c \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043a\u043e\u0439 Postman<\/a>, \u043d\u043e \u0432\u043f\u043e\u043b\u043d\u0435 \u043c\u043e\u0436\u043d\u043e \u043e\u0431\u043e\u0439\u0442\u0438\u0441\u044c \u043a\u0430\u043a\u0438\u043c-\u043d\u0438\u0431\u0443\u0434\u044c \u043f\u0438\u0442\u043e\u043d\u043e\u043c):<\/p>\n
<\/figure>\n
\u0423\u0441\u043f\u0435\u0445! \u0422\u0435\u043f\u0435\u0440\u044c \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u044d\u0442\u043e \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u0442\u044c \u2013 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0441\u043e\u0441\u0440\u0435\u0434\u043e\u0442\u043e\u0447\u0438\u0442\u044c\u0441\u044f \u043d\u0430 \u043a\u0430\u043a\u043e\u043c-\u0442\u043e \u043e\u0434\u043d\u043e\u043c \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0435 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438, \u0432 \u0447\u0430\u0441\u0442\u043d\u043e\u0441\u0442\u0438, \u0442\u0435\u043b\u0435 POST-\u0437\u0430\u043f\u0440\u043e\u0441\u0430:<\/p>\n
@app.route('\/change_password', methods=['POST', 'GET']) def change_password():     user = connector.db.get_user(session[\"user\"])     if int(user[\"uid\"]) != int(request.form.get('user_id')) and not user[\"admin\"]:         return make_response({\"error\": \"Access denied\"}, 403)     user_id = request.form.get('user_id')     password = request.form.get('password')     if connector.db.change_password(user_id, password):         return make_response({\"status\": \"ok\"}, 200)     else:         return make_response({\"error\": \"Same password\"}, 400) <\/code><\/pre>\n
Fear the Cookie Monster\u2026<\/h4>\n
\u2026\u0432\u043e\u0442 \u0432\u0430\u043c \u0441\u043c\u0435\u0448\u043d\u043e, \u0430 \u044d\u0442\u043e \u0434\u0435\u043b\u044c\u043d\u0430\u044f \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u044f \u0430\u0432\u0442\u043e\u0440\u0430\u043c \u0441\u0435\u0440\u0432\u0438\u0441\u0430!<\/p>\n
<\/figure>\n
\u041d\u0438 \u0432\u0430\u043c \u0444\u043b\u0430\u0433\u0430 Secure (\u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0435\u0433\u043e \u0437\u0430 \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0443 \u043a\u0443\u043a \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443 HTTPS \u2013 \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 MitM-\u0430\u0442\u0430\u043a), \u043d\u0438 \u0444\u043b\u0430\u0433\u0430 HttpOnly (\u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043a\u0443\u043a \u043e\u0442 \u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u0441\u043a\u0440\u0438\u043f\u0442\u0430 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0432\u0448\u0438\u0441\u044c XSS).<\/p>\n
<\/figure>\n
 \u041f\u0440\u0438\u0445\u043e\u0434\u0438\u043c \u0441 \u0442\u0430\u043a\u043e\u0439 \u0436\u0430\u043b\u043e\u0431\u043e\u0439 \u043a \u0436\u044e\u0440\u0438 \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u043d\u0435\u043c\u043d\u043e\u0433\u043e, \u043d\u043e \u0447\u0435\u0441\u0442\u043d\u044b\u043c \u0442\u0440\u0443\u0434\u043e\u043c \u0437\u0430\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u044b\u0445 \u0431\u0430\u043b\u043b\u043e\u0432! <\/p>\n
\u041d\u0443 \u0438 \u043a\u0443\u0434\u0430 \u0431\u0435\u0437 XSS \u0432 \u0441\u0435\u0440\u0432\u0438\u0441\u0435 XSS?<\/h4>\n
\u0418 \u043f\u0440\u0430\u0432\u0434\u0430. eXtreme Security System \u0436\u0435. \u0427\u0442\u043e\u0431\u044b \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c XSS-\u043a\u0443, \u043f\u0440\u0438\u0434\u0435\u0442\u0441\u044f \u043f\u043e\u0441\u0442\u0430\u0440\u0430\u0442\u044c\u0441\u044f\u2026 \u0437\u0430\u0442\u043e \u043a\u0430\u043a\u0443\u044e XSS-\u043a\u0443 \u2013 stored, \u0442\u0430\u043a \u0435\u0449\u0435 \u0438 \u043f\u0440\u044f\u043c\u043e \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0435 \u0430\u0434\u043c\u0438\u043d\u0430 (\u0432 \u0444\u0430\u0439\u043b\u0435 control\\src\\templates\\admin_user.html<\/code>)!<\/p>\n
const response = await fetch(`\/get_user?user_id=${user_id}`); const user = (await response.json()).user; var html = `<div class=\"form-group\"> <label for=\"username-input\">Username:<\/label> <input id=\"username-input\" type=\"text\" class=\"form-control\" value=\"${user.username}\" readonly>     <\/div>     <div class=\"form-group\">         <label for=\"email-input\">Email:<\/label>         <input id=\"email-input\" type=\"email\" class=\"form-control\" value=\"${user.email}\" readonly>     <\/div>     <div class=\"form-group\">         <label for=\"password-input\">Password:<\/label>         <input id=\"password-input\" type=\"password\" class=\"form-control\" value=\"${user.password}\" readonly>     <\/div>` var checked = '' if (user.admin) {     checked = checked; } html += `<div class=\"form-group\"> <label for=\"admin-checkbox\">Admin:<\/label> <input id=\"admin-checkbox\" type=\"checkbox\" class=\"form-control\" ${checked} disabled> <\/div>     <div class=\"form-group\">         <label for=\"id-input\">ID:<\/label>         <input id=\"id-input\" type=\"text\" class=\"form-control\" value=\"${user.uid}\" readonly>     <\/div>` document.querySelector('#place').innerHTML = html; <\/code><\/pre>\n
\u0412\u0438\u0434\u0438\u043c, \u0447\u0442\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u043d\u0443\u0442\u044c XSS-\u043a\u0443 \u0431\u0443\u0434\u0435\u0442 \u0441\u043e\u0432\u0441\u0435\u043c \u043d\u0435\u0441\u043b\u043e\u0436\u043d\u043e \u2013 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 innerHTML<\/code>. \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u0441\u043a\u043e\u043d\u0441\u0442\u0440\u0443\u0438\u0440\u0443\u0435\u043c \u043f\u044d\u0439\u043b\u043e\u0430\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432 \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0435\u043c \u0438 \u0431\u0443\u0434\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c! \u042f \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c\u0441\u044f \u043d\u0430 \u0432\u0438\u0434\u043e\u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0438 \u043f\u043e\u043b\u044f email.<\/p>\n
\u0412\u0430\u0436\u043d\u043e \u043f\u043e\u043c\u043d\u0438\u0442\u044c, \u0447\u0442\u043e \u043f\u0440\u0438 \u0432\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u043d\u0438\u0438 \u043a\u043e\u0434\u0430 \u0432 DOM \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c (\u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e innerHTML<\/code>) \u043f\u0440\u043e\u0441\u0442\u0430\u044f \u0432\u0441\u0442\u0430\u0432\u043a\u0430 \u0442\u0435\u0433\u0430 <script><\/code> \u043d\u0435 \u043f\u0440\u043e\u043a\u0430\u0442\u0438\u0442. \u041d\u043e \u0435\u0441\u0442\u044c \u0434\u0440\u0443\u0433\u043e\u0439, \u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0439 \u0432\u0440\u0435\u043c\u0435\u043d\u0435\u043c, \u0441\u043f\u043e\u0441\u043e\u0431 \u2013 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 onload<\/code> \u0443 \u0442\u0435\u0433\u0430 img<\/code>! \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0438 \u043f\u043e\u0434 \u043f\u044d\u0439\u043b\u043e\u0430\u0434 \u044f \u0432\u044b\u0431\u0435\u0440\u0443 \u043a\u0430\u043a\u043e\u0435-\u043d\u0438\u0431\u0443\u0434\u044c \u043c\u0438\u043b\u043e\u0435 \u0444\u043e\u0442\u043e \u043a\u043e\u0442\u044f\u0442, \u0430 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0441\u0430\u043c\u043e\u0433\u043e \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u044e alert<\/code> \u2013 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0431\u0435\u0437\u043e\u0431\u0438\u0434\u043d\u0430\u044f \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043a\u043b\u0430\u0441\u0441\u0438\u043a\u0430.<\/p>\n
\"><img onload=\"alert('xss in action')\" src=\"...\"><div <\/code><\/pre>\n
\u041d\u0430\u0448 \u043f\u044d\u0439\u043b\u043e\u0430\u0434 \u0433\u043e\u0442\u043e\u0432 \u2013 \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0430\u0435\u043c \u043a \u0435\u0433\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044e! \u0417\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u0443\u0435\u043c \u043d\u043e\u0432\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u2026<\/p>\n
<\/figure>\n
\u2026\u0438 \u0437\u0430\u0439\u0434\u0435\u043c \u043d\u0430 \u0435\u0433\u043e \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 \u043e\u0442 \u043b\u0438\u0446\u0430 \u0430\u0434\u043c\u0438\u043d\u0430:<\/p>\n
<\/figure>\n
\u041c\u0438\u043b\u044b\u0445 \u043a\u043e\u0442\u044f\u0442 \u0430\u0434\u043c\u0438\u043d\u0443 \u0432 \u043b\u0435\u043d\u0442\u0443 ;D<\/p>\n
\u041d\u043e, \u0440\u0430\u0437\u0443\u043c\u0435\u0435\u0442\u0441\u044f, \u043f\u0440\u0438 \u0436\u0435\u043b\u0430\u043d\u0438\u0438 \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0443 \u0441 \u043f\u044d\u0439\u043b\u043e\u0430\u0434\u043e\u043c \u043c\u043e\u0436\u043d\u043e \u0438 \u0441\u043a\u0440\u044b\u0442\u044c \u2013 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0442\u0435\u0433\u0430 hidden<\/code>.<\/p>\n
\u0422\u0435\u043f\u0435\u0440\u044c \u0436\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0441\u043b\u0435\u0434\u0443\u0435\u0442 \u0437\u0430\u043a\u0440\u044b\u0442\u044c. \u041d\u043e \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 \u043d\u0435\u0439 \u0431\u044b\u043b\u043e \u0431\u044b \u043d\u0435\u043f\u043b\u043e\u0445\u043e \u0438\u0441\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0441\u0440\u0430\u0437\u0443 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043f\u043b\u043e\u0445\u0438\u0445 \u043f\u0440\u0430\u043a\u0442\u0438\u043a \u0430\u0432\u0442\u043e\u0440\u0430:<\/p>\n