"Hack" denne side!

http://www.webopedia.com/TERM/X/XSS.html

du er sårbar her

Synes det er en lidt forvirrende hjemmeside.

Kan du forklare hvad det er? Og evt. hvordan jeg kan beskytte mig imod dette syndrom. Har aldrig hørt om det før :(

Teknikken går ud på at injekte f.eks. javascript-kode på hjemmesiden. Det kan bruges til at stjæle indholdet af andre brugeres cookies. I dette tilfælde vil session id være målet.

Hvis jeg f.eks. skriver en besked til dig med indholdet: <script>alert('hacked')</script>

vil det blive afviklet. Det er meget skidt. Så er det blot et spørgsmål om at skrive noget kode, som sender 'document.cookie' hjem til hackeren..

Du kan kigge på funktionerne htmlentities() og strip_tags() for at løse problemet. Alle steder hvor brugeren indtaster data til fremvisning på hjemmesiden, er du sårbar.

http://phpsec.org/projects/guide/

Der står også lidt om sikring af sessions

Jeg kigger lige lidt på det. Og så får du point derefter :D

Hmmm! Har kigget lidt.... Det er meget fint, men synes ik de kommer med en løsning på problemet.

xss kan du forhindre ved at

$besked = <udtræk fra database>;
echo htmlentities($besked);

i stedet for at udskrive den dirkete
echo $besked;

det skal gøres ALLE steder hvor du lægger data ud på sitet, som er forfattet af sitets brugere

ok!

Svar :D

ok

Husk nu at gøre det alle steder :)

alle steder, gælder f.eks. også overskriften i 'opret besked' :)