Találatok a következő kifejezésre: XSS-tamadasokat hogy globalisan megelozni egy egesz oldalon (1 db)

XSS-tamadasokat hogy lehet globalisan megelozni egy egesz oldalon?

Nem tudom jol tudom -e a nevet, de allitolag XSS-attack-nek hivjak. A tamado robot ugy okoz kart, hogy egy szabadon kitoltheto urlapmezobe (pl input text-be), javascript kodot ir be es tavolrol commit-olja az urlapot. Adott egy urlap, aminek feldolgozasat koveto oldalon (bizonyos modositasokkal) kiirjuk elkuldott szoveget, igy a javascript kod is betoltodik es lefut. Lefut es tor-zuz. Az a helyzet, hogy ilyen modszerrel ftp-muveleteket is sikerult mar valakinek vegeznie a szerverunkon. Fogta a php-kat es belejuk szurt egy adwaret.

Legjobb válasz: Hát ezt csak úgy tudod kikerülni, hogy a user által feltöltött adatokban nem engedélyezed a script szót, onClick, onChange szavakat leírni pl. vagy az összes kacsacsõrt a html kódú megfelelõjére cseréled (mondjuk ezzel a html tag-ek is ugranak, de az nem akkora baj, mert azzal is bosszúságokat lehet okozni).

Hát ezt csak úgy tudod kikerülni, hogy a user által feltöltött adatokban nem engedélyezed a script szót, onClick, onChange szavakat leírni pl. vagy az összes kacsacsõrt a html kódú megfelelõjére cseréled (mondjuk ezzel a html tag-ek is ugranak, de az nem akkora baj, mert azzal is bosszúságokat lehet okozni).
Ezek ellen csak úgy lehet védekezni, ha már programozáskor gondoltok rájuk, és úgy írjátok az oldal motorját. Egyébként a legveszélyesebb az sql beoltás. google: sql injection


Hasonló válaszok

A kérdés szövege Válaszok száma

Hogyan tudok "kattintgatós" oldalt létrehozni?

Sziasztok!
Biztosan emlékeznek páran, hogy régen voltak ilyen szivatós oldalak. Rámentél és bejött egy ablak ami miatt nem tudtad bezárni a böngésződ és kattintani kellet mindig az "OK" gombra, hogy továbbhaladj.

Nos szeretnék egy ilyen weboldalt csinálni, nem szivatni vele igazából egy embernek készülne és neki is jó szándékból, tehát nem azért, hogy megszivassam hanem meglepetésnek. :)

0 programozói tudásom van és az a kérdésem, hogy tudtok e linkelni nekem valamilyen tutorialt, segédletet amivel csak egy ilyen pofonegyszerű oldalt létre tudok hozni? Semmi cicoma, 1 embernek készül az egész tehát nagyon alap kéne. :)

Annyit szeretnék belerakni, hogy ha beírta a weboldal címét akkor felugorjon az az üzenetdoboz és akkor végig kell haladni rajtuk a kattintásokkal és ha végigért valami kis üzenet és kiléphet.

Előre is köszi! :)

6

Hogyan lehet a videókat ilyen szép rendezetten megoldani a html-ben?

Ilyenre gondoltam:

4

Van olyan weboldal ahol ingyen tudsz kesziteni sajat weboldalt amator szinten is es hogy penzt lehessen keresni vele?

9

Mi a neve ennek a dolognak?

Azt a kódot keresem, amivel elérhetem azt, hogy egymás alatt be lenne linkelve 4-5 szó, és ha valamelyikre rákattint az ember, akkor odaugrik az oldal, ahol az a című bekezdés kezdődik. remélem érthető.

8

Szerintetek jó ötlet lenne készítenem egy blogot?

Nagyon vonz az ötlet, hogy készítsek egy blogot. 14 éves fiú vagyok, és a mindennapjaim érdekességeit írnám le humoros formában, esetleg kérdéseket vetnék fel, meg ha találnék valami jót, azt linkelném.
Természetesen nem abban a formában, amivel ki tudnak akasztani, a cs köszönést, a pls-t, a h-t (cső, légyszíves, hogy) hanyagolnám.
Egy igényes kinézetű blog lenne. Arra lennék kívancsi, hiogy szerintetek olvasná valaki? Jó ötlet?

12

Weblapkészítést szeretnék tanulni, tudnátok tanácsot adni?

Soha nem csináltam még weboldalt, de szeretnék csinálni egyet. Tudnátok tanácsot adni, hogy hol kezdjem el? Először természetesen nincsenek nagy elvárásaim, ezáltal nem is nagyon akarok pénzt kiadni rá, ha nem muszáj (későbbi álmom természetesen egy komolyabb, sok ember által látogatott honlap).

12

Egy kereskedelmi cég oldalán mennyire látogatott a kezdőoldal? Szerintetek van értelme mindenféle slide showt oda rakni?

Én úgy tapasztaltam ,hogy nem fontos annyira a kezdőoldalon,hogy ilyenek legyenek.

4

SMS-el domaint vásárolni?

Meg lehet ezt csinálni?

3

Hogyan tudnám egyedi kinézetűvé tenni blogoldalamat? (Blogspot)

Üdvözlök mindenkit!

19 éves lány vagyok, és súlyos pánikbetegségben valamint depresszióban szenvedek. Szeretnék létrehozni egy blogot ahol megoszthatom másokkal a tapasztalataimat és mindazon dolgokat amiken keresztül megyek ezekben a betegségekben, bízva abban, hogy mások számára esetleg szolgálhatok hasznos tanácsokkal.

Amiben segítséget szeretnék kérni az az lenne, hogy a blogoldalamat szeretném egyedi kinézetűvé tenni, de sajnos nem vagyok jártas a HTML és CSS kódolásokban amik ehhez feltétlenül szükségesek. Kérem aki jártas ebben a dologban segítsen nekem, mert rengeteget jelentene ez számomra! Mindenről konkrét elképzelésem van csak sajnos megvalósítani nem tudom őket magamtól.

Köszönöm szépen!

8

Ajánlanátok GRAFIKUS PHP szerkesztőt?

Kimondottan grafikus érdekel! :)
A vállaszok hogy miért is:
1.Nem akarok kódokkal vessződni! és nemis kell profi oldalt csinállnom!
2.határ időre készítek weblapot zsetonért :P :)
Szóval Grafikus PHP editorokat keresek!:)

25

Ha éttermek, kávézók, bankok, okmányirodák, földhivatalok, posták, takarékszövetkezet, áruházak nyitvatartása érdekli, kattintson ide!