OK, probably not exploitable, but something isn't quite perfect with your 
string rendering ;).  If I type < into the first text box I get the 
error:

Preference for Tinky Winky is <, which is not a number. Please go back and 
try again.

Rather than having it quote me exactly.

Tim

---------- Původní zpráva ----------
Od: Petr Baudis <[email protected]>
Komu: Brmlab: Hackerspace Prague (main discussion) <[email protected]>
Datum: 11. 10. 2014 22:32:54
Předmět: Re: [Brmlab] Web ballot na VH (request for review)

"Ahoj!

On Sat, Oct 11, 2014 at 09:34:37PM +0200, [email protected] wrote:
> Jak to mám vyzkoušet, když nemám žadný token?

Plati tokeny z http://kam.mff.cuni.cz/~pasky/ballots.pdf

> Co mám psat do těch textboxů vedle jmen?

Cisla, jako na hlasovaci listek. Dopisu to tam, diky.

Petr Baudis
_______________________________________________
Brmlab mailing list
[email protected]
http://brmlab.cz/cgi-bin/mailman/listinfo/brmlab";
_______________________________________________
Brmlab mailing list
[email protected]
http://brmlab.cz/cgi-bin/mailman/listinfo/brmlab

Odpovedet emailem