DesignN Studio Голосов: 1 Адрес блога: http://designn.org.ua Добавлен: 2012-02-03 15:31:36 блограйдером happylifeinfo

Защита от XSS уязвимостей

2010-10-26 01:00:00 (читать в оригинале)

Защита от XSS уязвимостей

При загрузке файлов на ваш севрер есть вероятность загрузки вредоностного кода. Например Javascript. Как проврить файл на его наличие? К тому же уже научились кодировать слово <script> так, что вы его точно не просто узнаете. Например даже так :

Code:

"+$.__$+$.__$+$._$_+"\\"+$.__$+$.___+$.__$+"\\"+$.__$+$._$_+$.$$_+"\\"+$.__$+$.___+$.__$+"\\"+$.__$+$._$_+$._$$+"\\"+....

Я предусмотрел некоторые варианты... Но наверняка не все.