Cross site scripting – PHP – Fórum – Programujte.com

Rozšířené hledání ›

Nejnovější témata ve fóru

16:45, HTML / XHTML Anti-kukíkový zákon

16:26, Assembler šachový program

22:06, Startupy Megastroj.cz – Vše na jednom místě: půjčovna, bazar a inze…

21:17, Inzerce FPGA vývojová deska XILINX VIRTEX 5 ML507

20:59, OS - GNU / Linux Ubuntu a OpenSuse

21:47, Offtopic Digitalizace v Česku

Stavba Laser Arény
Laser Game Brno

Cross site scripting

Anonymní uživatel

~ Anonymní uživatel
~ 0 příspěvků

3. 1. 2009 #1

...čo je to?...a ako sa tomu brániť ?...

Nahlásit jako SPAM

IP: 85.135.242.–

KIIV

~ Moderátor

+43

God of flame

3. 1. 2009 #2

info je zde: www.google.com
pokud nestaci tak tady: http://www.googleforidiots.com/

Nahlásit jako SPAM

IP: 80.250.27.–

_{Program vždy dělá to co naprogramujete, ne to co chcete...}

Anonymní uživatel

~ Anonymní uživatel
~ 0 příspěvků

3. 1. 2009 #3

Já budu hodnější - http://php.vrana.cz/cross-site-request-forgery.php

Nahlásit jako SPAM

IP: 78.102.191.–

Anonymní uživatel

~ Anonymní uživatel
~ 0 příspěvků

3. 1. 2009 #4

mno som z toho debil =D

Nahlásit jako SPAM

IP: 85.135.242.–

xivo

~ Anonymní uživatel
~ 4 příspěvky

7. 1. 2009 #5

To Anonymní uživatel :
Hlavna myslienka ?
Filtrovanie vstupu a vystupu .. hlavne vystupu ... VZDY !!!

Uzivatel ktory sa "vyzna" moze vo formualri okrem textu (spravy) odosat aj kus skodliveho kodu (obycajne JS) ktora ti tam robi neplechu v lepsom pripade ti moze iba vypisovat messageBoxy .. v horsom kradnut Session ID pri ktorom sa da ukradnut konto uzivatela ...

v tom filtrovani sa jedna hlavne o znacky "<" a ">" pretoze tie su zakladom pre javascriptovy kod (kazdy JS zacina tagmi <script> </script>)
ci na to pouzijes nejaky regularny vyraz alebo funkciu htmlspecialchars je jedno len to filtruj (kazdy input, get post parametre ... )

Nahlásit jako SPAM

IP: 158.195.175.–

← Zpět na seznam vláken ← Zpět do Fóra