0 Пользователей и 1 Гость просматривают эту тему.
AlieN:мой сайт межсайтовым скриптингом.
и чем они это аргументирован?
а то мастерхост те еще прецы.
межсайтовый скриптинг (XSS)HTTP/1.1ОписаниеВозможно выполнение атаки межсайтовый скриптинг.Запрос для выполнения атаки:GET /search.phtml?search[price]=1&search[price_type]=1&search[order]=1&search[order_type]=1&search[search_string]=%22%27%3Cscript%3EXSS%3C%2Fscript%3EРезультат работы<...>align="center" border="0">Поисковая фраза XSS">Цена (в $) менееболее<...> Записан The Chemical Brothers - Hey Boy Hey Girl (User Friendly Mix)Peter Presta pres - Set Sail(Peter Presta Apple Jaxx Dub) She S.Sunshine Feat Mila - Bring The Beat Back (Club Mix) Jerry Ropero - Home Alone (Dub Mix) Neter Жустер Старожил Сообщений: 324 +0/-0 2 Межсайтовый скриптинг. « Ответ #3 : 22 Октября 2004, 14:58:29 » AlieN[P]htmlspecialchars[/P] Записан Мне тормоз послужил толчком... AlieN Абыр!=) Ветеран Сообщений: 1315 +0/-1 2 Межсайтовый скриптинг. « Ответ #4 : 22 Октября 2004, 19:54:37 » И все? Меня пугали комбинациями типа таких:htmlcpecialchars(addslashes(stripslashes(add_slashes($value))));И вообще, что это такое.....Это же не SQL-инъекция?Или они между собой связаны? Записан The Chemical Brothers - Hey Boy Hey Girl (User Friendly Mix)Peter Presta pres - Set Sail(Peter Presta Apple Jaxx Dub) She S.Sunshine Feat Mila - Bring The Beat Back (Club Mix) Jerry Ropero - Home Alone (Dub Mix) Forza Фанат форума Старожил Сообщений: 288 +0/-0 0 Межсайтовый скриптинг. « Ответ #5 : 22 Октября 2004, 21:57:01 » А можно для повышения собственной эрудиции узнать, что вкладывается в понятие "межсайтовый скриптинг"? Записан Макс vir magni ingenii Глобальный модератор Ветеран Сообщений: 3534 +0/-0 2 Межсайтовый скриптинг. « Ответ #6 : 23 Октября 2004, 13:29:40 » Межсайтовый скриптинг подразумевает использование своего сайта для взлома чужого.Известные варианты : - include() скрипта со своего сайта : www.example.com/index.php?page=htttp://myhost.ru/my_script.php - внедрение яваскрпта, который будет слать какие-то данные (идентификатор сессии например) на твой сайт Записан First learn computer science and all the theory. Next develop a programming style. Then forget all that and just hack. ( George Carrette ) AlieN Абыр!=) Ветеран Сообщений: 1315 +0/-1 2 Межсайтовый скриптинг. « Ответ #7 : 24 Октября 2004, 16:30:47 » Макс htmlspecialchars спасает?Или нужна более умная конструкция? Записан The Chemical Brothers - Hey Boy Hey Girl (User Friendly Mix)Peter Presta pres - Set Sail(Peter Presta Apple Jaxx Dub) She S.Sunshine Feat Mila - Bring The Beat Back (Club Mix) Jerry Ropero - Home Alone (Dub Mix) Макс vir magni ingenii Глобальный модератор Ветеран Сообщений: 3534 +0/-0 2 Межсайтовый скриптинг. « Ответ #8 : 24 Октября 2004, 19:35:12 » AlieN спасет. Можно вообще strip_tags() делать - по тегам все равно поиск вести не надо Записан First learn computer science and all the theory. Next develop a programming style. Then forget all that and just hack. ( George Carrette ) Печать Страницы: [1] Вверх « предыдущая тема следующая тема » Forum Webscript.Ru » Программирование » PHP » Межсайтовый скриптинг. Sitemap 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28