DirectoryWeb
  • Главная
    • Каталог
      • Скрипты
      • Боты
      • Программы
      • Android, iOS приложения
    • Статьи
      • Маркетплейсы
      • Безопасность в сети
      • Заработок в интернете
      • Сайтостроение
      • Оптимизация сайтов
      • Обучение
      • Криптовалюты
      • Новости
      • Разное
      • Новости сайта
  • Контакты
  • Вход / Регистрация
    Магазин скриптов » Статьи » Сайтостроение » Как защититься от XSS атаки? Устранить уязвимости скрипта

Как защититься от XSS атаки? Устранить уязвимости скрипта

Статьи / Сайтостроение

Как защититься от XSS атаки? Устранить уязвимости скрипта

Как защититься от XSS атаки и устранить уязвимость? Думаю, большинство вебмастеров знает, что такое XSS-атака? А вам известно, что в интернете множество сайтов уязвимы или вообще не имеют защиты! А дело всё в том, что много всяких Х- специалистов. Поэтому нужно уделять внимание вопросам безопасности при написании скриптов.

Начнём с того что XSS-атака это когда хакер внедряет в страницу сайта какой-то свой код (HTML, jаvascript, а иногда даже и PHP). Это может принести вред .

Например:

Очень часто вставка определённого кода осуществляется для рекламы или перенаправления на другой сайт.

С помощью XSS можно возможно выкрасть содержимое файлов cookie посетителей сайтов, в которых могут без проблем храниться пароли.

Помимо взлома и кражи сайта, всегда возможна порча содержимого и дефейс страницы, т.е. изменение внешнего вида.


От XSS уязвимости вас могут защитить две основные функции:

strip_tags() - удаляет из строки все HTML-теги, кроме разрешённых. htmlspecialchars() - заменяет все спецсимволы на их HTML-аналоги (< заменяется на &lt; и т.д.)


В принципе, если проверять переданные пользователем переменные (будь то форма или простой запрос через адресную строку), то этих функций обычно хватает. Однако я бы посоветовал ещё проверять на наличие двоеточия (:), процента (%), слэшей (/ и \), а не только те, что в htmlspecialchars - &, ', ", . Это уже делается функциями с регулярными выражениями - обычно preg_replace.

Настройка и продажа скриптов
  • DirectoryWeb
  • 22.11.2012
  • 1 5 903
  • 0
    • 3
    • 1
    • 2
    • 3
    • 4
    • 5
Cкрипт сервиса активной рекламы ProBux
Cкрипт сервиса активной рекламы ProBux
19-11-2016, 15:57, Рекламные сервисы
Cкрипт экономической онлайн игры «NOVAGOROD»
Cкрипт экономической онлайн игры «NOVAGOROD»
22-05-2016, 13:35, Экономические игры
Cкрипт социальной сети  Vii Engine VKmix
Cкрипт социальной сети Vii Engine VKmix
9-11-2016, 00:20, Социальные сети
Новый скрипт экономической игры «Age of wood»
Новый скрипт экономической игры «Age of wood»
18-07-2016, 15:52, Экономические игры
Скрипт инвестиционного HYIP  проекта
Скрипт инвестиционного HYIP проекта
25-12-2017, 10:28, HYIP, MLM, МММ
Скрипт инвестиционной онлайн игры «Fish-Empire»
Скрипт инвестиционной онлайн игры «Fish-Empire»
25-11-2014, 00:23, Экономические игры

Твой комментарий..

Кликните на изображение чтобы обновить код, если он неразборчив
  • Скрипты
    • CS:GO
    • Бонусники
    • Браузерные игры
    • Интернет магазины
    • Доски объявлений
    • Обменники
    • Казино
    • Каталоги
    • Конструкторы сайтов
    • Облачные майнинги
    • Платёжные системы
    • Рекламные сервисы
    • Социальные сети
    • Экономические игры
    • Чаты
    • Хостинги
    • HYIP, MLM, МММ
    • Фриланс биржи
    • Разное
  • HTML шаблоны
  • Боты
  • Программы
    • Парсинг
  • Android, iOS приложения
  • Статьи
    • Маркетплейсы
    • Безопасность в сети
    • Заработок в интернете
    • Сайтостроение
    • Оптимизация сайтов
    • Обучение
    • Криптовалюты
    • Новости
    • Разное
    • Новости сайта
Скрипт SEO Snake v2.1
Подробнее
Скрипт SEO Snake v2.1
Скрипт инвестиционного проекта Investing Capital Group
Подробнее
Скрипт инвестиционного проекта Investing Capital Group
Скрипт для копирования сайтов DollySites 1.7.5
Подробнее
Скрипт для копирования сайтов DollySites 1.7.5
Скрипт инвестиционного проекта Luck-Invest
Подробнее
Скрипт инвестиционного проекта Luck-Invest
Скрипт Play2x 13 режимов игр
Подробнее
Скрипт Play2x 13 режимов игр
Cкрипт каталога сайтов с рейтингом Top Sites Directory 1.0
Подробнее
Cкрипт каталога сайтов с рейтингом Top Sites Directory 1.0
Своя система ретаргетинга ВКонтакте
Подробнее
Своя система ретаргетинга ВКонтакте
Sape запустил пересчет PR после апдейта
Подробнее
Sape запустил пересчет PR после апдейта
Loading...

Внимание! Данный материал предоставлен сайтом DirectoryWeb.ru исключительно в ознакомительных целях. Администрация не несет ответственности за его содержимое

  • Топ просмотров
  • Высший рейтинг
  • Самый топ
Скрипт доски объявлений CMS Unisite Board 4.9

Скрипт доски объявлений CMS Unisite Board 4.9

  • DirectoryWeb
  • 28.05.2023
  • 1 2 311
  • 0
    • 3
    • 1
    • 2
    • 3
    • 4
    • 5
  • Подробнее..
Скрипт онлайн казино Gaminator

Скрипт онлайн казино Gaminator

  • DirectoryWeb
  • 09.05.2023
  • 1 1 831
  • 0
    • 4,5
    • 1
    • 2
    • 3
    • 4
    • 5
  • Подробнее..
Скрипт сайта с кейсами Standoff 2

Скрипт сайта с кейсами Standoff 2

  • DirectoryWeb
  • 21.05.2023
  • 1 112
  • 0
    • 4,5
    • 1
    • 2
    • 3
    • 4
    • 5
  • Подробнее..
LSender VK - программа для рассылки в ВК

LSender VK - программа для рассылки в ВК

  • SerhiiH
  • 23.05.2023
  • 1 86
  • 0
    • 0
    • 1
    • 2
    • 3
    • 4
    • 5
  • Подробнее..
Скрипт онлайн казино Gaminator

Скрипт онлайн казино Gaminator

  • DirectoryWeb
  • 09.05.2023
  • 1 1 831
  • 0
    • 4,5
    • 1
    • 2
    • 3
    • 4
    • 5
  • Подробнее..
Скрипт сайта с кейсами Standoff 2

Скрипт сайта с кейсами Standoff 2

  • DirectoryWeb
  • 21.05.2023
  • 1 112
  • 0
    • 4,5
    • 1
    • 2
    • 3
    • 4
    • 5
  • Подробнее..
Скрипт доски объявлений CMS Unisite Board 4.9

Скрипт доски объявлений CMS Unisite Board 4.9

  • DirectoryWeb
  • 28.05.2023
  • 1 2 311
  • 0
    • 3
    • 1
    • 2
    • 3
    • 4
    • 5
  • Подробнее..
LSender VK - программа для рассылки в ВК

LSender VK - программа для рассылки в ВК

  • SerhiiH
  • 23.05.2023
  • 1 86
  • 0
    • 0
    • 1
    • 2
    • 3
    • 4
    • 5
  • Подробнее..
Линкбилдинг - ссылочное продвижение сайта

Линкбилдинг - ссылочное продвижение сайта

  • DirectoryWeb
  • 19.09.2011
  • 1 10 930
  • 0
    • 5
    • 1
    • 2
    • 3
    • 4
    • 5
  • Подробнее..
Компания Yahoo закрывает Интернет-поисковик AltaVista

Компания Yahoo закрывает Интернет-поисковик AltaVista

  • DirectoryWeb
  • 01.07.2013
  • 1 2 877
  • 0
    • 5
    • 1
    • 2
    • 3
    • 4
    • 5
  • Подробнее..
Как сделать шаблон DLE  уникальным для поисковиков

Как сделать шаблон DLE уникальным для поисковиков

  • DirectoryWeb
  • 21.09.2011
  • 1 11 032
  • 0
    • 5
    • 1
    • 2
    • 3
    • 4
    • 5
  • Подробнее..
Применение .htaccess файла и работа с ним

Применение .htaccess файла и работа с ним

  • DirectoryWeb
  • 22.09.2011
  • 1 6 890
  • 0
    • 5
    • 1
    • 2
    • 3
    • 4
    • 5
  • Подробнее..
Правильное использование языка разметки html

Правильное использование языка разметки html

  • DirectoryWeb
  • 24.09.2011
  • 1 6 535
  • 0
    • 5
    • 1
    • 2
    • 3
    • 4
    • 5
  • Подробнее..
Урок по созданию установщика  install.php

Урок по созданию установщика install.php

  • DirectoryWeb
  • 24.09.2011
  • 1 10 300
  • 0
    • 5
    • 1
    • 2
    • 3
    • 4
    • 5
  • Подробнее..
Как уменьшить размер CSS файла? Оптимизация CSS кода.

Как уменьшить размер CSS файла? Оптимизация CSS кода.

  • DirectoryWeb
  • 29.09.2011
  • 1 7 219
  • 0
    • 5
    • 1
    • 2
    • 3
    • 4
    • 5
  • Подробнее..
Как закрыть ссылки и счётчики от индексации

Как закрыть ссылки и счётчики от индексации

  • DirectoryWeb
  • 22.10.2011
  • 1 15 376
  • 0
    • 5
    • 1
    • 2
    • 3
    • 4
    • 5
  • Подробнее..
Почему опасно включать параметр register_globals.

Почему опасно включать параметр register_globals.

  • DirectoryWeb
  • 11.12.2012
  • 1 5 715
  • 0
    • 5
    • 1
    • 2
    • 3
    • 4
    • 5
  • Подробнее..

Последние комментарии

DirectoryWeb Обновил...
DirectoryWeb Здравствуйте, готовится материал по установке скриптов с сайта. Для тех кто не желает разбираться,...
Информация
  • О проекте
  • Правила
  • Статистика
  • Облако тегов
  • Контакты
  • Карта сайта
Каталог
  • Скрипты
  • Боты
  • Программы
  • Android, iOS приложения
  • Статьи
Магазин
Заказ
Быстрый вход

Используйте социальные сети для быстрой регистрации и авторизации.

ВКонтакте
Создать аккаунт / Регистрация
Авторизация

Я забыл свой пароль