Találatok a következő kifejezésre: XSS-tamadasokat hogy globalisan megelozni egy egesz (1 db)

XSS-tamadasokat hogy lehet globalisan megelozni egy egesz oldalon?

Nem tudom jol tudom -e a nevet, de allitolag XSS-attack-nek hivjak. A tamado robot ugy okoz kart, hogy egy szabadon kitoltheto urlapmezobe (pl input text-be), javascript kodot ir be es tavolrol commit-olja az urlapot. Adott egy urlap, aminek feldolgozasat koveto oldalon (bizonyos modositasokkal) kiirjuk elkuldott szoveget, igy a javascript kod is betoltodik es lefut. Lefut es tor-zuz. Az a helyzet, hogy ilyen modszerrel ftp-muveleteket is sikerult mar valakinek vegeznie a szerverunkon. Fogta a php-kat es belejuk szurt egy adwaret.

Legjobb válasz: Hát ezt csak úgy tudod kikerülni, hogy a user által feltöltött adatokban nem engedélyezed a script szót, onClick, onChange szavakat leírni pl. vagy az összes kacsacsõrt a html kódú megfelelõjére cseréled (mondjuk ezzel a html tag-ek is ugranak, de az nem akkora baj, mert azzal is bosszúságokat lehet okozni).

Hát ezt csak úgy tudod kikerülni, hogy a user által feltöltött adatokban nem engedélyezed a script szót, onClick, onChange szavakat leírni pl. vagy az összes kacsacsõrt a html kódú megfelelõjére cseréled (mondjuk ezzel a html tag-ek is ugranak, de az nem akkora baj, mert azzal is bosszúságokat lehet okozni).
Ezek ellen csak úgy lehet védekezni, ha már programozáskor gondoltok rájuk, és úgy írjátok az oldal motorját. Egyébként a legveszélyesebb az sql beoltás. google: sql injection


Hasonló válaszok

A kérdés szövege Válaszok száma

Szerintetek wwww.buy-site. Co megbízható?

Szeretnék vásárolni egy oldalt innen
mit gondoltok?

36

Lenne igény egy ilyen blogra? /több lenn/

Tehát készítenék egy igényes blogot, ami nem a magánéletemről szólna, tehát nem egy napló lenne, hanem lennének benne zeneajánlók (leginkább rock, metál), gondolatok a világról, megvitatnék pár kérdést, egy kicsi "nagymagyarság", könyvírás, fantasy, stb.

Tehát ezekről a témákról az én személyes véleményem. Mit szóltok hozzá?

18

Hogy lehet azt megcsinálni blogger-en, hogy több bejegyzést mutasson?

3 bejegyzésem van, amik viszonylag rövidek, de a főoldalon csak a legfrissebb jelenik meg és az oldal alján ott van, hogy "régebbi bejegyzések". Hogy lehet azt megcsinálni hogy az jelenleg az összes megjelenjen? (Ha már több bejegyzés lesz akkor nem baj ha "visszább kell lapozni", de jó lenne ha minimum 15 bejegyzés látható lenne...)
A beállításoknál (bejegyzések és megjegyzéseknél) "Megjelenített elemek maximális száma" a maximumot állítottam be (azaz 500 bejegyzés a főoldalon), de nincs változás.

2

A Wordpress blogot hogy kell regisztrálni?

2012 februárjában használtam utoljára a WordPress blogom az interneten. Most sehol nem tudok regisztrálni újat csak a programot tudom letölteni, amit nem tudok telepíteni. Az lenne a kérdésem, hogy hogy kell regisztrálni WordPres bogot és azt hol kell szerkeszteni.

7

Melyik a legjobb ingyenes weboldal/blog készítő, amire lehet rakni reklámokat?

És legyen stílusa is (nem hupont.hu-ra hasonlító - bocs a reklámért -).

3

Miért van az, ha blog.hu blogkészítőben?

log.hu blogkészítőben próbálom átváltani a fejlécet, illetve a hátteret, be is írom, és mégsem változtatja meg még mentés után sem. Mitől lehet ez?

0

Tumblr kérdés, valaki segítene?

Hogy tudok olyan linket csinálni,hogy a saját posztjaim jöjjenek be?(tehát amit én töltöttem fel,én írtam ki stb)

8

Tudtok mondani egy tárhelyet a lentiek alapján?

-Magas vagy akár végleten adatforgalommal.
-Legalább 1 GB tárhely
-Legalább 10MBit feltöltési sebesség
-legfeljebb 3000-4000 Ft-os évenkénti árral domain-nel együtt számítva.
Wordpress honlap futtatására kell. Egy saját projektet szeretnék rajta csinálni. Megbízható és jó teljesítményű tárhelyt szeretnék.

14

Képek vannak egymás mellet mindegyik link tartalommal. Beállítottam hogy padding: 20px; a css-ben. A padding miatti keretet akarom törölni. Mi a megoldás?

Viszont a kép köré berakja a body hátterét. Kéne a térköz, viszont a padding/margin közti különbség miatt a padding kell.
Átlátszóvá kéne tenni a kép hátterét, vagy azt mondani neki, hogy nincs háttér.

2

Mi lehet az oka, hogy nem jelenik meg az index oldalon a háttérkép?

Az egyik oldalon a háttérkép , a hozzá tartozó macromedia flash nem jelenik meg mikor behívom.Az oldalt ftp-n keresztül letöltöttem, ott dreamweaverben megnyitja és jó, de mikor vissza töltöm már nem.Mi lehet a gond?

5

Ha éttermek, kávézók, bankok, okmányirodák, földhivatalok, posták, takarékszövetkezet, áruházak nyitvatartása érdekli, kattintson ide!