DesignN Studio Голосов: 1 Адрес блога: http://designn.org.ua Добавлен: 2012-02-03 15:31:36 блограйдером happylifeinfo

Защита от Iframe и других уязвимостей. Защита от взлома.

2010-10-26 01:00:00 (читать в оригинале)

Защита от Iframe и других уязвимостей. Защита от взлома.

Недавно я на себе испытал взлом сайта. Было залито множество страниц и перелинковок... Как с этим бороться и как это делается?

---

Защита от XSS уязвимостей

2010-10-26 01:00:00 (читать в оригинале)

Защита от XSS уязвимостей

При загрузке файлов на ваш севрер есть вероятность загрузки вредоностного кода. Например Javascript. Как проврить файл на его наличие? К тому же уже научились кодировать слово <script> так, что вы его точно не просто узнаете. Например даже так :

Code:

"+$.__$+$.__$+$._$_+"\\"+$.__$+$.___+$.__$+"\\"+$.__$+$._$_+$.$$_+"\\"+$.__$+$.___+$.__$+"\\"+$.__$+$._$_+$._$$+"\\"+....

Я предусмотрел некоторые варианты... Но наверняка не все.

---

Тект в форме по умолчанию. Замена пустого значения в форме. JQUERY (jquery)

2010-10-22 01:00:00 (читать в оригинале)

Тект в форме по умолчанию. Замена пустого значения в форме.

1. Подключаем jquery.

Code: js

<script src="jquery.js" type="text/javascript"></script>

---

Тект в форме по умолчанию. Замена пустого значения в форме. JQUERY (jquery)

2010-10-22 01:00:00 (читать в оригинале)

Тект в форме по умолчанию. Замена пустого значения в форме.

1. Подключаем jquery.

Code: js

<script src="jquery.js" type="text/javascript"></script>

---

Тект в форме по умолчанию. Замена пустого значения в форме. JQUERY (jquery)

2010-10-22 01:00:00 (читать в оригинале)

Тект в форме по умолчанию. Замена пустого значения в форме.

1. Подключаем jquery.

Code: js

<script src="jquery.js" type="text/javascript"></script>