Versio

Inleiding

Op mijn vorige tutorial heb ik redelijk wat commentaar gehad, vooral omdat ik volgens sommigen niet diep genoeg in ben gegaan op de code zelf.
In deze tutorial ga ik proberen om met wat meer praktijvoorbeelden de beveiliging tegen xss hacks uit te leggen.

in de rest van deze tutorial ga ik ervan uit dat je internet exporer gebruikt als browser, omdat hiermee de meeste hacks werken.
Firefox heeft namelijk de javascript: methode van javascript uitvoeren uitgeschakeld, en er is geen manier om hier omheen te komen.
voorbeeld:

Code (php)
PHP script in nieuw venster Selecteer het PHP script
1
<img src="javascript:alert('XSS');"></img>

zal wel in internet explorer werken, maar in firefox krijg je een not permitted error.

« Lees de omschrijving en reacties

Inhoudsopgave
  1. Inleiding
  2. Waarom is xss zo schadelijk?
  3. Voorbeelden van foute filters
  4. hoe moet het wel?
  • Gesponsorde koppelingen