Cross site scripting – PHP – Fórum – Programujte.com

Rozšířené hledání ›

Nejnovější témata ve fóru

09:02, .NET Testing Lab for Honey and Honey Products - FARE LABS Pvt.…

08:39, Python Výběr pixelu klikem v zoomované oblasti [prohlížeč obrázku]

14:30, Funkcionální progr… Dummy smart a Kunstinteligenz

14:46, Python Používáte SQLAlchemy nebo pandas? pymysql

11:30, Funkcionální progr… Promotic

09:34, Software KAPEKA - zadní dvířka do woken

Stavba Laser Arény
Laser Game Brno

Cross site scripting

Anonymní uživatel

~ Anonymní uživatel
~ 0 příspěvků

3. 1. 2009 #1

...čo je to?...a ako sa tomu brániť ?...

Nahlásit jako SPAM

IP: 85.135.242.–

KIIV

~ Moderátor

+43

God of flame

3. 1. 2009 #2

info je zde: www.google.com
pokud nestaci tak tady: http://www.googleforidiots.com/

Nahlásit jako SPAM

IP: 80.250.27.–

_{Program vždy dělá to co naprogramujete, ne to co chcete...}

Anonymní uživatel

~ Anonymní uživatel
~ 0 příspěvků

3. 1. 2009 #3

Já budu hodnější - http://php.vrana.cz/cross-site-request-forgery.php

Nahlásit jako SPAM

IP: 78.102.191.–

Anonymní uživatel

~ Anonymní uživatel
~ 0 příspěvků

3. 1. 2009 #4

mno som z toho debil =D

Nahlásit jako SPAM

IP: 85.135.242.–

xivo

~ Anonymní uživatel
~ 4 příspěvky

7. 1. 2009 #5

To Anonymní uživatel :
Hlavna myslienka ?
Filtrovanie vstupu a vystupu .. hlavne vystupu ... VZDY !!!

Uzivatel ktory sa "vyzna" moze vo formualri okrem textu (spravy) odosat aj kus skodliveho kodu (obycajne JS) ktora ti tam robi neplechu v lepsom pripade ti moze iba vypisovat messageBoxy .. v horsom kradnut Session ID pri ktorom sa da ukradnut konto uzivatela ...

v tom filtrovani sa jedna hlavne o znacky "<" a ">" pretoze tie su zakladom pre javascriptovy kod (kazdy JS zacina tagmi <script> </script>)
ci na to pouzijes nejaky regularny vyraz alebo funkciu htmlspecialchars je jedno len to filtruj (kazdy input, get post parametre ... )

Nahlásit jako SPAM

IP: 158.195.175.–

← Zpět na seznam vláken ← Zpět do Fóra