#2 url-injection

[jonas björk]

Det ser ut som om koden är öppen för url-injection så att man kan kasta på egna parametrar till URL:en.
Att slå upp ordet "apa&egen_parameter=halt" bygger en url som ser ut : http://lexin.nada.kth.se/Lexin/?lang=malsprak&dict=sve-eng&word=apa&egen_parameter=halt

Nu kanske inte det gör så jättemycket och jag vet inte heller vilka odokumenterade parametrar lexins sajt tar. Men jag ville nämna det i alla fall.