Mensaje extraño en modo desarollador

Esta página web es un archivo de los hilos antiguos de los foros de Google. Más información

Pablo Guijarro

22/03/16 4:35

Hola, al entrar en google fotos e inspeccionar elemento. Aparece el siguiente mensaje en google chrome.

¿Qué quiere decir el mensaje? He leído sobre Self-XSS y no entiendo que tiene que ver esto con inspeccionar elemento de una página de google como es Google Fotos

Muchas Gracias!!

Respuestas (2)

Juan Jose Saborido

22/03/16 6:54

Google te permite modificar el codigo de ese elemento, en tu caso, una foto que esta ubicada en Google Fotos.

Imagina que entras en una pagina web poco fiable y te dicen que copies un codigo (malicioso) que va a hacer unas cosas increibles, blablabla,..

Tal vez tu salgas huyendo de esa web, pero hay gente que lo copiara y lo pegara en ese espacio de su imagen y las consecuencias pueden ser desastrosas.

Dennis Tobar

22/03/16 8:56

Hola Pablo:

Como dice Juan José, el mensaje se relaciona con que evites pegar código Javascript que no conozcas para evitar que te roben credenciales con una inyección cruzada de datos con las cookies de sesión. (Mira la ayuda en Facebook acerca del tema -no, no encontré fuente en español ;)-)

Por tanto, navega con calma por el inspector de elementos, pero no ejecutes javascript que no sepas como funciona, en la consola. (o en realidad, evitalo a toda costa)

Saludos!

Regresa para continuar la conversación, dar las gracias o marcar mejor respuesta. Así ayudas a mejorar y enriquecer el Foro.