out 19 2008

Como retirar falhas de XSS em seu site?

  • Autor: admin em Dicas
  • 1 Comentário
Atualmente muitos sites na Internet, estão vulneráveis à falhas XSS, próprio Orkut sempre dá umas bolas foras com esse tipo de falha, com isso se resulta na perda de cookies dos usuários, e muitos usuários tomam o famoso PP(na gíria da galerinha orkutiana significa ‘Perdeu Playboy’), com isso muitos usuários perderam suas comunidades.

Alguns sites em que divulguei falhas XSS:

http://www.xssed.com/search?key=viana

Se você quiser saber como não ter esse problema em suas páginas que você desenvolver para seus clientes:

[php]//o método Post convertera as “tags” html para códigos
$msg=htmlspecialchars($_POST[“mensagem”]);[/php]

Existem outras formas, com o tempo irei postando mais soluções alternativas. Este site ensina como usar outras vulnerabilidades http://ha.ckers.org/xss.html



1 Comentários:

Trackbacks

  1. Moura diz:
    Uma dica muito valiosa, uma vez que tem muita gente que não sabe o que é este XSS, CSS mais conhecido como (Cross Site Scripting) que se aproveita de falhas em sites e até mesmo em browsers mal configurados, é sempre bom estar atento aos ataques e como se prevenir.
    Este post é interessante, pois nos dá um alerta do quão grande é o universo crackers.
    Hackers, são do bem, por isso uso a expressão crackers, pois estes são bandidos que exploram falhas pra ferrar a vida dos outros.

    Saúde, paz e sucesso!
    Abraço,
    Moura
    http://www.blogomoura.com

    abril 3rd, 2009 às 9:57 pm

DEIXE UM COMENTÁRIO

Subscrever

Subscreve o Blog



Publicidade

Comentários Recentes

  • Jefferson Ferreira de brito: eu quero muito
  • thiago valente: Eu quero um para mim
  • Lucas martins balieiro: Eu não fiz o enem mesmo assim eu posso me inscrever no site essa é minha dúvida, só queme...
  • Francisca Marli Oliveira: quero saber quanto tenho no meu fgts
  • Santiago ribeiro de oliveira: Eu tô com carteira registrada eu tenho direito

Links

Leitores Recentes

VALE O CLIQUE!

Site Seguro Ocioso

Divulgue o blog Infomaroto em seu site e tenha seu link ou banner aqui.
Blog Infomaroto