TAILIEUCHUNG - Agile Web Development with Rails phần 9

Vì vậy, bạn yêu cầu, những gì tất cả các hype về? Tôi đã làm điều này với nhiều năm! Trong khi đó là sự thật bạn có thể làm một cái gì đó dọc theo dòng của những gì XMLHttpRequest không, iframes không gần như là linh hoạt cũng không phải là sạch như AJAX để sử dụng. Không giống như cách tiếp cận với AJAX | Cross-Site Scripting CSS XSS 431 But by planting the cookie in a comment form the attacker has entered a time bomb into our system. When the store administrator asks the application to display the comments received from customers the application might execute a Rails template that looks something like this. div class comment div The attacker s JavaScript is inserted into the page viewed by the administrator. When this page is displayed the browser executes the script and the document cookie is sent off to the attacker s site. This time however the cookie that is sent is the one associated with our own application because it was our application that sent the page to the browser . The attacker now has the information from the cookie and can use it to masquerade as the store administrator. Protecting Your Application from XSS Cross-site scripting attacks work when the attacker can insert their own JavaScript into pages that are displayed with an associated session cookie. Fortunately these attacks are easy to prevent never allow anything that comes in from the outside to be displayed directly on a page that you Always convert HTML metacharacters and to the equivalent HTML entities lt and gt in every string that is rendered in the web site. This will ensure that no matter what kind of text an attacker enters in a form or attaches to an URL the browser will always render it as plain text and never interpret any HTML tags. This is a good idea anyway as a user can easily mess up your layout by leaving tags open. Be careful if you use a markup language such as Textile or Markdown as they allow the user to add HTML fragments to your pages. Rails provides the helper method h string an alias for html_escape that performs exactly this escaping in Rails views. The person coding the comment viewer in the vulnerable store application could have eliminated the issue by coding the form using div class comment h div 3This stuff that comes in .

• Đồ họa - Thiết kế - Flash
• Lập trình C#
• Lập trình Java
• Lập trình máy tính windows
• Lập trình ứng dụng
• mẹo hay cho máy tính
• thủ thuật windows 7
• thủ thuật máy tính
• Bài giảng Ngôn ngữ lập trình C
• Bài giảng Ngôn ngữ lập trình C++
• Ngôn ngữ lập trình C
• Ngôn ngữ lập trình C++
• Lập trình C
• Lập trình C++
• Bài tập lập trình
• Ôn tập lập trình C++
• Ôn thi lập trình C++
• Cách học lập trình C++
• Tài liệu lập trình C++
• Đề thi lập trình C++
• Các lớp nhập trong C++
• Các lớp xuất trong C++
• STL lập trình khái lược trong C++
• hướng dẫn lập trình C
• kỹ thuật lập trình C
• phương pháp lập trình C
• kinh nghiệm lập trình C
• cẩm nang lập trình C
• Lớp và đối tượng
• kinh nghiệm lập trình
• giáo trình Ngôn ngữ lập trình C#
• bài giảng Ngôn ngữ lập trình C#
• tài liệu Ngôn ngữ lập trình C#
• lý thuyết Ngôn ngữ lập trình C#
• hướng dẫn lập trình C#
• Bài giảng Ngôn ngữ lập trình C và C++
• Ngôn ngữ lập trình C và C++
• Ngôn ngữ lập trình
• Các phương pháp lập trình
• Lập trình cấu trúc
• Lập trình module
• Học lập trình C
• Kỹ thuật lập trình C cơ bản
• Giáo trình kỹ thuật lập trình c
• Tài liệu lập trình c cơ bản
• Giáo trình kỹ thuật lập trình C nâng cao
• giáo trình Ngôn ngữ lập trình C
• tài liệu Ngôn ngữ lập trình C
• lý thuyết Ngôn ngữ lập trình C
• kỹ thuật lập trình
• lập trình c c++ nâng cao
• lập trình c c++
• thủ thuật lập trình c
• ngôn ngữ lập trình nâng cao
• ngôn ngữ lập trình nâng ca
• tài liệu Lập trình C#
• kinh nghiệm Lập trình C#
• cẩm nang Lập trình C#