htaccess xss beveiliging lukt niet

Overzicht Reageren

Sponsored by: Vacatures door Monsterboard

C# Developer/ SQL Server/ Visual Studio/Javascript

Bedrijfsomschrijving Onze klant is een internationale organisatie gevestigd in de omgeving van Almere. De laatste jaren heeft onze klant een forse groei doorgemaakt als onderdeel van een grote Corporate werkgever. Flexibiliteit en meedenken zijn belangrijke pijlers in de organisatie. Zo is het pand bijvoorbeeld al om 7 uur open, zodat flexibele werktijden mogelijk zijn. Om klanten en werknemers optimaal van dienst te kunnen zijn is onze klant op zoek naar een .NET Developer (C#). De afdeling waar je komt te werken bestaat uit drie onderdelen: een websites team, een portals team en een team dat over een HR-systeem gaat. Voor

Bekijk vacature »

Team Lead PHP

Als Tech Lead zorg voor een glimlach op het gezicht van onze klanten door geweldige software af te leveren. Hoe word ik Team Lead PHP bij Coolblue? Als Team Lead PHP bouw en leid je een team dat uitblinkt in het leveren van hoogwaardige en kostenefficiënte software. Je ondersteunt teamleden bij het afbakenen van hun doelen en met de aanpak om ze te behalen. Als Tech Lead zorg voor een glimlach op het gezicht van onze klanten door geweldige software af te leveren en een effectief team op te bouwen. ‘’Ook Team Lead PHP worden bij Coolblue? Else de Boer

Bekijk vacature »

OutSystems Developer

Bedrijfsomschrijving Deze organisatie is een toonaangevende speler in de vastgoedbranche en telt momenteel ruim 500 medewerkers. Met meer dan 150 applicaties staat er een complex applicatielandschap, bestaande uit standaard- en maatwerkapplicaties. De maatwerkapplicaties worden ontwikkeld door een inhouse development team. Het doel voor de komende periode is het verder vernieuwen en optimaliseren van het huidige applicatielandschap. Zo staat de organisatie aan de vooravond van de implementatie van een gloednieuw applicatiehuis, waar OutSystems een belangrijke rol in speelt. Binnen deze rol word je als OutSystems Developer verantwoordelijk voor de ontwikkeling van uiteenlopende applicaties met OutSystems. Om het nieuwe applicatiehuis te implementeren

Bekijk vacature »

Software Developer

Bedrijfsomschrijving Onze klant is een mooie en innovatieve multinational in de regio Utrecht. Ze staan bekend om de hoge kwaliteit van dienstverlening en streven ernaar dit continu te verbeteren. Om dit te kunnen doen zijn zij opzoek naar een Software Developer. Als Software Developer ga je aan de slag met het ontwikkelen van bedrijfskritische software en applicaties. Zo zijn er applicaties en software die van belang zijn voor de bedrijfsvoering, de medewerkers van de organisatie, maar ook voor het klantenbestand van de organisatie. Het landschap is zowel functioneel als technisch en daarmee erg breed. Je komt te werken in een

Bekijk vacature »

.NET Developer Zorg-ICT

Complexe software ontwikkelen: dat is jouw ding! Voor onze vestiging in Hoogeveen zoeken wij fanatieke junior en senior .NET Developers die met de laatste Microsoft-tools en -technieken willen werken. Jij bent gemotiveerd en draagt graag verantwoordelijkheid voor je 'eigen' software, die wordt ingezet in ziekenhuizen door heel Nederland. Jouw baan Je bent verantwoordelijk voor het ontwerpen, ontwikkelen, ondersteunen en onderhouden van jouw eigen module. Dit gaat om complexe ICT-producten die feilloos moeten functioneren binnen de complexe omgeving van een zorgorganisatie. Je werkt zelfstandig of in een klein team. ChipSoft maakt gebruik van een zelf ontwikkeld multi tier framework. Tijdens een

Bekijk vacature »

Ervaren .NET developer gezocht, api development, .

Ben je een ervaren .NET developer en op zoek naar baan waarbij je je ook meer kunt gaan richten op architectuur? Binnen een leuke, sociale en betrokken werkomgeving? Met technieken als .NET Core en Azure? Dan zou deze baan wellicht iets voor jou kunnen zijn. Voor een organisatie in Rotterdam zijn we op zoek naar eens ervaren .NET ontwikkelaar. De organisatie bevindt zich in de financiële branche en is een van de grotere spelers in hun vakgebied. De organisatie bestaat uit circa 600 medewerkers en heeft verschillende vestigingen in Nederland. Het hoofdkantoor zit in Rotterdam en daar is ook de

Bekijk vacature »

Medior PHP Developer

Bedrijfsomschrijving De organisatie is een marktleider op het gebied van Software ontwikkeling omtrent medewerker applicaties. Hiermee helpen ze klanten met het optimaliseren van bedrijfsprocessen en verduurzamen van de bedrijfsvoering. Innovatie en ontwikkeling staat daarom dan ook hoog in het vaandel. Je collega's hebben een open, informele werksfeer gecreëerd waar de dialoog altijd kan worden aangegaan. Als PHP developer ga je aan de slag met het realiseren van web applicaties on-premise en in de Cloud. Je schrijft innovatieve, maar ook robuuste codes en houdt hierbij rekening met Security aspecten. De code die je schrijft en de koppelingen die jij realiseert hebben

Bekijk vacature »

Java Developer (Romanian)

For a dynamic industrial software specialist, we are looking for a Java developer. Company This globally well respected and recognized company has 30 years of experience with building ERP logistic and financial applications for the cleaning industry. The organization counts over 150 employees and several customers throughout the world. Job description • Work remotely with your Romanian colleagues • Understanding business requirements from the customers • Analyze applications remotely from the office or from home • Programming in Java together with the development department • Handle technical escalations • Contribute in in extending good software practices • Work closely with

Bekijk vacature »

Medior/Senior Java Developer

Als Java Specialist zal je werken voor Accenture Liquid Studio. Samen met andere specialisten, vaak in muli-disciplinaire teams, zal je aan de slag gaan voor een groot aantal klanten verspreid door heel Nederland en in het buitenland. De opdrachten varieeren veel, maar hebben vaak als missie om een duurzame toekomst voor de volgende genaraties te creeeren. Accenture Liquid Studio bestaat uit een diverse, bekwame groep developers met verschillende achtergronden en overtuigingen. Accenture stimuleert het verrijken van de organisatie met talent die nieuwe inzichten en visies kan toevoegen. Accenture is vanuit Liquid Studio partner van de NLJUG en is actief op

Bekijk vacature »

Project Engineer Cisco Security (m/v, fulltime)

Voor onze locatie Amersfoort (t.z.t. Vianen) en/of Emmeloord zijn wij op zoek naar een Project Engineer Cisco Security. Jij weet natuurlijk alles van security producten, bij voorkeur van het Cisco Security productenportfolio, zoals ISE, Umbrella, AMP for Endpoints, Cloud Email Security (CES), DUO, Stealthwatch, ASA NGFW, etc. Houd je van afwisseling in je werk en wil je jezelf blijven ontwikkelen en zie jij jezelf op termijn ook nog eens werken als (Senior) Consultant? Dan ben jij degene die wij zoeken voor de uitbreiding van ons projecten team! Ga jij dit doen? Als Cisco Security engineer voer je projectmatig werkzaamheden uit

Bekijk vacature »

Senior C# developer

Samen met het development team zorg je ervoor dat alle systemen achter de schermen vlekkeloos werken. Hoe word ik C# Developer bij Coolblue? Als C# developer doe je regelmatig mee aan brainstormsessies over user experience, data en task flow met de UX Designer, Product Owner en Data Scientist in je team. Daarnaast schrijf je op zichzelf staande, consistente en testbare code die goed onderhoudbaar en toekomstbestendig is. Ook C# developer worden bij Coolblue? Funda legt je uit hoe je dat doet. Dit vind je leuk om te doen Werken met verschillende soorten data-opslag, zoals Oracle of Dynamo/Cosmos. Problemen oplossen met

Bekijk vacature »

Developer Integrations C# .NET

Developer Integration C# .NET Do you have a passion for C# .NET development? You make a difference as Developer Integration C# .NET by integrating several external systems with the internal platform. And so, you contribute to our respected international client who is the market leader in the manufacturing business. We are looking for a resourceful Developer Integration C# .NET who is able to set the standard within the team. Your impact as Developer Integration C# .NET You are responsible for the development and continuous improvement of 'integrations' across the IT landscape, as well as for the continuous improvement of the

Bekijk vacature »

Cloud Engineer Welkomstbonus € 5.000,-

Cloud Engineer medior Welkomstbonus van € 5.000,- Bij T2 zorgen we goed voor elkaar en doen wij leuke dingen met leuke mensen. We zorgen voor uitdagende opdrachten zodat jij jezelf onbeperkt kan blijven ontwikkelen. Ben jij een ervaren systeembeheerder Cloud en wil je het beste uit jezelf halen? Dan ben je van harte welkom bij T2 en ontvang je onze welkomstbonus ter waarde van € 5.000,-. Er werken leuke mensen bij T2, die op een professionele en informele wijze met hun carrière en collega’s omgaan. Dat is de basis voor succes! Het is vanzelfsprekend dat je met de nieuwste technieken

Bekijk vacature »

Supportdesk programmeur

EM-Cultuur bedient meer dan 600 theaters, theater-en muziek-gezelschappen, festivals, musea en andere not-for-profit organisaties met online marketingtools. Onze gebruikers zijn marketingmedewerkers die de communicatie van deze organisaties verzorgen. We doen dit al meer dan 30 jaar vanuit hartje Amsterdam. We voelen ons betrokken bij de sector. Onze software voor relatiebeheer en digitale nieuwsbrieven zijn helemaal afgestemd op de sector en we onderscheiden ons pas echt met onze ervaring, persoonlijke aanpak en supportdesk. We zijn op zoek naar een communicatieve technicus. Een programmeur met kennis van HTML/CSS/JSON. Maar ook het aanspreekpunt voor onze klanten die zorgt dat we onze stelling van

Bekijk vacature »

Microsoft Consultant

Complexe klantvragen, maatwerkoplossingen, Microsoft 365, ontwikkelen, groeien, vernieuwen… zijn dit woorden waar jouw hart sneller van gaat kloppen? Houd je verder van lachen, hard werken en goeie koffie? Dan willen wij graag met jou kennismaken! Omdat steeds meer klanten ons weten te vinden groeit de W.T. Group door en hebben we een vacature voor een fulltime Microsoft 365 Productivity Consultant Als Microsoft 365 Productivity Consultant (voorheen Office 365) zorg je voor maatwerkoplossingen op het moment dat er geen standaardoplossing is voor de automatiseringsbehoefte van een klant. Waar menig ICT-bedrijf vastloopt gaan wij als team altijd verder, we werken samen, dagen

Bekijk vacature »
Meddiecap B

Meddiecap B

27/01/2011 00:39:42
Quote Anchor link
Hoi,

Ik wil middels een htaccess bestand een pagina beveiligen tegen xss.
Het werkt echter niet. Wat doe ik niet goed?

Als ik namelijk "<script>alert('hi');</script>" in een veldje invoer krijg ik nog steeds de alert. :s

Ik zou dit in het bestand moeten zetten:
Code (php)
PHP script in nieuw venster Selecteer het PHP script
1
2
3
4
5
6
7
8
9
10
11
# Anti XSS protection
Options +FollowSymLinks
RewriteEngine On
RewriteCond %{QUERY_STRING} base64_encode.*\(.*\) [OR]
RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR]
RewriteCond %{QUERY_STRING} (\<|%3C).*iframe.*(\>|%3E) [NC,OR]
RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})
RewriteRule ^(.*)$ index.php [F,L]
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK)
RewriteRule .* - [F]


Alvast bedankt!
 
PHP hulp

PHP hulp

04/12/2020 01:01:34
 

27/01/2011 00:41:35
Quote Anchor link
Waarom in godsnaam met htaccess?
 
Chris -

Chris -

27/01/2011 08:50:11
Quote Anchor link
Dit hoor je af te vangen in je script, niet in je htaccess..
 
Meddiecap B

Meddiecap B

27/01/2011 10:31:11
Quote Anchor link
Ik las dat het kon, dus ik wilde het testen.
 



Overzicht Reageren

 
 

Om de gebruiksvriendelijkheid van onze website en diensten te optimaliseren maken wij gebruik van cookies. Deze cookies gebruiken wij voor functionaliteiten, analytische gegevens en marketing doeleinden. U vindt meer informatie in onze privacy statement.