 |
استفسار : هل المخرجات تحتاج لحماية ؟؟
السلام عليكم
سؤال حبيت اطرحه و اعلم منكم
قرأت الكثير عن طرق الاختراق و الي عرفتها منها ان اغلبها عن طريق المدخلات و لن اقرأ عن طريقه اختراق عن طريق
المخرجات من قاعده البيانات
فهل هناك طرق اختراق تعتمد على المخرجات ؟ بمعنى اصح هل من الضروري حماية المخرجات ؟
منتظر اعرف جوابكم..
نعم اخوي
ضروري حمايته .. وبالذات اذا لم تحميها وهي مدخله بشكل امن
والعادة تكون ثغرات من نوع XSS
__________________
-----------------------------------------------------------
:: همـ المشاعر ــس :: عبد الله :: للتصميم و التطوير ::
http://www.mr-sa.com
-----------------------------------------------------------
طبعا المخرجات تحتاج لحماية
وذلك عن طريق استخدام الدالة htmlspecialchars
وظيفة الدالة هي ايقاف تنفيذ وسوم html حيث يتم طباعتها فقط على الشاشة بدون تنفيذها
__________________
مدونتي
ضوابط المشاركة
رد مع اقتباس