Membres
Services
Stats
- 12 connecté(e)s
- 2758 membres
- 1330 news
- 3287 topics
- 70 articles
- 35 questions
- 147 sites
- St(e) Viviane
Proverbes
- Une âme peut se dire généreuse, quand elle prend plus de plaisir à donner qu'à recevoir
- [ Chevalier de Méré ]
Partenaires
Conférences
Sécurité : Plus d'une manière de faire une injection de javascript
Posté par Philippe Gamache le 03/04/2008 - vu 455 fois
Les exemples de sécurité tentent tous d'injecter la fameuse alerte alert('XSS') dans du code, au point que certains filtres se basent sur cette injection pour tenter de se prémunir contre les problèmes de XSS.
En lisant le site de Gareth Heyes, vous trouverez différentes manières de publier le même code JavaScript que l'alerte ci-dessus, en utilisant des encodages variés, ou des fonctions et des opérateurs ternaires. Les possibilités sont infinies...- Source : www.thespanner.co.uk
- Vous devez vous identifier, ou vous enregistrer pour pouvoir poster un nouveau commentaire sur cette news. Devenez membre PHPortail
Imprimer cet article