Találatok a következő kifejezésre: XSS-tamadasokat hogy globalisan megelozni (1 db)

XSS-tamadasokat hogy lehet globalisan megelozni egy egesz oldalon?

Nem tudom jol tudom -e a nevet, de allitolag XSS-attack-nek hivjak. A tamado robot ugy okoz kart, hogy egy szabadon kitoltheto urlapmezobe (pl input text-be), javascript kodot ir be es tavolrol commit-olja az urlapot. Adott egy urlap, aminek feldolgozasat koveto oldalon (bizonyos modositasokkal) kiirjuk elkuldott szoveget, igy a javascript kod is betoltodik es lefut. Lefut es tor-zuz. Az a helyzet, hogy ilyen modszerrel ftp-muveleteket is sikerult mar valakinek vegeznie a szerverunkon. Fogta a php-kat es belejuk szurt egy adwaret.

Legjobb válasz: Hát ezt csak úgy tudod kikerülni, hogy a user által feltöltött adatokban nem engedélyezed a script szót, onClick, onChange szavakat leírni pl. vagy az összes kacsacsõrt a html kódú megfelelõjére cseréled (mondjuk ezzel a html tag-ek is ugranak, de az nem akkora baj, mert azzal is bosszúságokat lehet okozni).

Hát ezt csak úgy tudod kikerülni, hogy a user által feltöltött adatokban nem engedélyezed a script szót, onClick, onChange szavakat leírni pl. vagy az összes kacsacsõrt a html kódú megfelelõjére cseréled (mondjuk ezzel a html tag-ek is ugranak, de az nem akkora baj, mert azzal is bosszúságokat lehet okozni).
Ezek ellen csak úgy lehet védekezni, ha már programozáskor gondoltok rájuk, és úgy írjátok az oldal motorját. Egyébként a legveszélyesebb az sql beoltás. google: sql injection


Hasonló válaszok

A kérdés szövege Válaszok száma

Milyen weblapkészítő programok vannak amik ingyenesek és jók és hol tudom majd azt elhelyezni?

4

Hogyan kell a linképítést csinálni?

100db link kb 20-22ezer Ft-ba kerül. Ha van egy weboldal, akkor az aldomainekre is kell linket építeni? kb 180aldomain van, de főképp 10-15db az, amire igen fontos volna, hogy rátaláljanak.

3

Hogyan lehetne megoldani a blogger-ben, hogy megjegyzést írhassanak nekem?

Blogger-ben van egy oldalam: Az a problémám, hogy régebben csatlakoztam Google+ra és azóta eltűnt a Megjegyzés menüpont. Csakhogy most senki sem bír megjegyzést írni én meg nem bírnám moderálni... Nagyon idegesítő, pedig már visszaléptem egyszerű blogger-be, de még most sem jó. Segítsetek, légyi! Hogyan csinálhatnám vissza?

2

Blogos kérdés. Melyik beállítás lehet ez?

csináltam egy blogot, amit titkosítani akartam, de nem tudtam pontosan, hogy hogy kell, ezért szerintem olyan dolgokat is módosítottam, amiben nem voltam biztos, hogy mi az.aztán ezt az ötletet elvetettem és egy nyilvános bloggá próbáltam alakítani, de valamit szerintem nem állítottam be jól, ezért a keresőkben nem mutatja találatként.ezt hogy állíthatom be, hogy ne így legyen? a másik kérdésem az az, hogy hogy tudok olyan tetszik/ nem tetszik bejelölős rublikát csinálni? amúgy blogspot-os a blog.előre is köszi

1

Amikor a tumblr blogomat személyre szabására megyek (customize) akkor ezt a hibaüzenetet kapom: "your custom theme html appears to be invalid" és megváltoztatni sem tudom. Mi lehet a baj?

Rágugliztam és láttam hogy nem csak nekem vannak ilyen problémáim, de semmi megoldást nem találtam.

2

Van egy tumblr blogom. Gif képeket nem tudok megosztani mikor megosztanám vagy nem mozog, vagy szimplán kiírja, hogy nem sikerült. Na, meg nem megy össze olyan kicsire, nem nagy nagyokat csinálok pl.300x200-asokat. Hogy megy ennek a menete?

Tumblr,giff,blog

2

Egyszerűbb animáció készítése: hogyan?

Szeretnék a weboldalamra egy egyszerűbb animáció készíteni a fejlécbe. A dolog annyi lenne, hogy bal oldalt szerepel a logo, és emellett a sáv többi részében szeretném, ha elő-elő jönnének szavak, így végül összerakva egy mondatot. Tehát feltűnik egy szó valahol, majd 2 mp múlva előtűnik egy másik szó mellette, majd egy harmadik... stb. Ezt mivel és hogy tudnám megcsinálni? Photoshop és egyéb képszerkesztők felhasználó szinten mennek.

8

Youtube videó beágyazás. Bővebben lent!?

Adott egy youtube videó. Mondjuk ez: be szeretném ágyazni a honlapomra úgy, hogyha rákattintanak megnyisson egy másik oldalt, pl facebook-on.
( Nem ezt a videót szeretném felhasználni, csak az elv legyen meg)

3

Hogyan lehet ezt megcsinálni Wordpress-en?

A blogom nagyjából kész van, vannak oldalak felül, kategóriák, címkék, szóval alakul...viszont lenne egy kérdésem.
Ugye fent vannak az oldalak, mint például itt:
Ajánló, Inspiráció, stb.
Írtam egy bejegyzést, és betettem egy kategóriába aminek ugyanaz a neve mint az egyik fenti oldalnak. Viszont ha felül rákattintok az oldalra akkor nincs benne semmi, ha lent a kategóriára akkor igen, és persze a kezdőlapon is látszik.
Hogy tudnám azt megcsinálni, hogyha írok valamit mint például amit az előbb linkeltem (Kincsesfüzet) akkor ne csak a kategóriánál hanem a fenti oldalra kattintva is ott legyen?
Példa: Az én boldogságtervem....(Kincsesfüzet) az ott van a kezdőoldalon is, ha az Életmódra kattintok ott is, és ha lent a kategóriáknál ugyanúgy megkeresem az Életmódot ott is.
Tudom, elég bonyolultan fogalmaztam meg a kérdést, de csak így tudtam. :/ A válaszokat előre is nagyon köszönöm!

2

Youtube hivatkozás és facebook összekapcsolás. Bővebben lent!?

A kérdésem az lenne, tudna e valaki olyan html forráskód részletet vagy oldalt bemásolni, hogy adott egy oldal amin van egy youtube videó. Ha valaki rákattint, hogy megnézi, egyből like-olja is, vagy legalább behozza a honlap facebook oldalát. Én úgy gondoltam, hogy a html kód ami a youtube-ra mutat, mögé egy ciklust betenni, ami egy új oldalon megnyitja legjobb esetben még like-olja is, a hivatalos facebook oldalát.

0

Ha éttermek, kávézók, bankok, okmányirodák, földhivatalok, posták, takarékszövetkezet, áruházak nyitvatartása érdekli, kattintson ide!