Találatok a következő kifejezésre: XSS-tamadasokat hogy globalisan megelozni egy (1 db)

XSS-tamadasokat hogy lehet globalisan megelozni egy egesz oldalon?

Nem tudom jol tudom -e a nevet, de allitolag XSS-attack-nek hivjak. A tamado robot ugy okoz kart, hogy egy szabadon kitoltheto urlapmezobe (pl input text-be), javascript kodot ir be es tavolrol commit-olja az urlapot. Adott egy urlap, aminek feldolgozasat koveto oldalon (bizonyos modositasokkal) kiirjuk elkuldott szoveget, igy a javascript kod is betoltodik es lefut. Lefut es tor-zuz. Az a helyzet, hogy ilyen modszerrel ftp-muveleteket is sikerult mar valakinek vegeznie a szerverunkon. Fogta a php-kat es belejuk szurt egy adwaret.

Legjobb válasz: Hát ezt csak úgy tudod kikerülni, hogy a user által feltöltött adatokban nem engedélyezed a script szót, onClick, onChange szavakat leírni pl. vagy az összes kacsacsõrt a html kódú megfelelõjére cseréled (mondjuk ezzel a html tag-ek is ugranak, de az nem akkora baj, mert azzal is bosszúságokat lehet okozni).

Hát ezt csak úgy tudod kikerülni, hogy a user által feltöltött adatokban nem engedélyezed a script szót, onClick, onChange szavakat leírni pl. vagy az összes kacsacsõrt a html kódú megfelelõjére cseréled (mondjuk ezzel a html tag-ek is ugranak, de az nem akkora baj, mert azzal is bosszúságokat lehet okozni).
Ezek ellen csak úgy lehet védekezni, ha már programozáskor gondoltok rájuk, és úgy írjátok az oldal motorját. Egyébként a legveszélyesebb az sql beoltás. google: sql injection


Hasonló válaszok

A kérdés szövege Válaszok száma

Ha egy ingyenes társkereső weboldalt szeretnék készíteni a neten, az ugye üzleti weboldalnak számít? Kell hozzá előzetes engedély?

6

Hol találok ilyen Tartalomkezelő rendszert?

Egy olyan "webáruház" szerűség kéne, ahol az emberek tudnak regisztrálni, tudnak hirdetéseket feladni képekkel, leírással, stb.
Valaki tudna ilyet mondani?

5

Ehhez hasonló websablont hol találok?

Ez nagyon megtetszett, csak ez ilyen online szerkesztgetős, nekem ugyanilyen kéne, csak a rendes forrása ami saját szerveremen futtatok.
Köszi!

8

Google kereső motor, hogyan?

Sziasztok,
Készítettem egy oldalt.
És az lenne a kérdésem, hogy hogyan lehetne címszavakat hozzáadni?
Tehát ha beírják a googleba, hogy pl: autó
és én mivel én ezt a címszót adtam meg, ezért a találatok felső részén hozza ki a google.

Na ezt hogyan?

További szép napot!

10

Hogyan tudok "kattintgatós" oldalt létrehozni?

Sziasztok!
Biztosan emlékeznek páran, hogy régen voltak ilyen szivatós oldalak. Rámentél és bejött egy ablak ami miatt nem tudtad bezárni a böngésződ és kattintani kellet mindig az "OK" gombra, hogy továbbhaladj.

Nos szeretnék egy ilyen weboldalt csinálni, nem szivatni vele igazából egy embernek készülne és neki is jó szándékból, tehát nem azért, hogy megszivassam hanem meglepetésnek. :)

0 programozói tudásom van és az a kérdésem, hogy tudtok e linkelni nekem valamilyen tutorialt, segédletet amivel csak egy ilyen pofonegyszerű oldalt létre tudok hozni? Semmi cicoma, 1 embernek készül az egész tehát nagyon alap kéne. :)

Annyit szeretnék belerakni, hogy ha beírta a weboldal címét akkor felugorjon az az üzenetdoboz és akkor végig kell haladni rajtuk a kattintásokkal és ha végigért valami kis üzenet és kiléphet.

Előre is köszi! :)

6

Hogyan lehet a videókat ilyen szép rendezetten megoldani a html-ben?

Ilyenre gondoltam:

4

Van olyan weboldal ahol ingyen tudsz kesziteni sajat weboldalt amator szinten is es hogy penzt lehessen keresni vele?

9

Mi a neve ennek a dolognak?

Azt a kódot keresem, amivel elérhetem azt, hogy egymás alatt be lenne linkelve 4-5 szó, és ha valamelyikre rákattint az ember, akkor odaugrik az oldal, ahol az a című bekezdés kezdődik. remélem érthető.

8

Szerintetek jó ötlet lenne készítenem egy blogot?

Nagyon vonz az ötlet, hogy készítsek egy blogot. 14 éves fiú vagyok, és a mindennapjaim érdekességeit írnám le humoros formában, esetleg kérdéseket vetnék fel, meg ha találnék valami jót, azt linkelném.
Természetesen nem abban a formában, amivel ki tudnak akasztani, a cs köszönést, a pls-t, a h-t (cső, légyszíves, hogy) hanyagolnám.
Egy igényes kinézetű blog lenne. Arra lennék kívancsi, hiogy szerintetek olvasná valaki? Jó ötlet?

12

Weblapkészítést szeretnék tanulni, tudnátok tanácsot adni?

Soha nem csináltam még weboldalt, de szeretnék csinálni egyet. Tudnátok tanácsot adni, hogy hol kezdjem el? Először természetesen nincsenek nagy elvárásaim, ezáltal nem is nagyon akarok pénzt kiadni rá, ha nem muszáj (későbbi álmom természetesen egy komolyabb, sok ember által látogatott honlap).

12

Ha éttermek, kávézók, bankok, okmányirodák, földhivatalok, posták, takarékszövetkezet, áruházak nyitvatartása érdekli, kattintson ide!