ben de tinmce kullanıyorum PDO ile bindValue yapıyorum sql inj'e karşı koruyor arkinfes tarafından 29/May/20 11:15 tarihinde düzenlenmiştir Do majr soylu ve açık szlü, Do minr patetik, Re majr parlak, Re minr melankolik, Mi bemol majr soylu ve patetik, aydinlik ama soylu ve karamsar tonmu lazim ozaman; mi majr, Mi minr doğanin ilk minr tonu olmasina karsin biraz melankoliktir, Fa majr karışıktır, Fa minr hepsinden patetiktir, Fa Diyez majr iste güçtür çünkü degiştirgeçlerle asiri yuklenmistir, Si majr parlak ve oyun bozannn :))

micropin bunu yazdı Ben de. Net MVC'de CKeditor'ü kullandım. Üye olmadan kullanılamadığı için herhangi bir nlem alma gereği grmedim. Ancak sanırım html içeriği veritabanında tutmak yerine xml'de tutsak sql injection sorununa kesin çzüm olur. Sterilize et inputu okurken, sonra yaz dbye. entity kullan, yada ado kullaniyorsan parametre kullan sql injection için. ama konu XSS ise en mantiklisi BBcode destekli bir editor kullan. db ye BBCODe alırsın. BBCODE'den html'e convert edersin. BBCODE nin desteklemediği parametreleri elbette kullanamaz ama güvenli bir noktada olmuş olursun. Bu aralar fazla yogunum. Unuttugum seyler oluyorsa affola. DM vs atın.

XSS sistem sahibine ne gibi bir sorunu var ne gibi bir zarar veriyor. normalde cookie çalmak için kullanılmıyormu üstadlar. yanlışım varsa düzeltirmisiniz. hocam style ile oynayıp index bile atar yanlış bilmiyorsam :D Do majr soylu ve açık szlü, Do minr patetik, Re majr parlak, Re minr melankolik, Mi bemol majr soylu ve patetik, aydinlik ama soylu ve karamsar tonmu lazim ozaman; mi majr, Mi minr doğanin ilk minr tonu olmasina karsin biraz melankoliktir, Fa majr karışıktır, Fa minr hepsinden patetiktir, Fa Diyez majr iste güçtür çünkü degiştirgeçlerle asiri yuklenmistir, Si majr parlak ve oyun bozannn :))

Şyle bir şey buldum inceleme fırsatım olmadı henüz = https://github.com/kohana/core/blob/c443c44922ef13421f4a3af5b414e19091bbdce9/classes/kohana/security. php Html Purifier çok büyük bir kütüphane hocam nette araştırdım performans sorunları yaratabiliyormuş. Ayrıca daha nce ben kullanmayı denedim çok garip şekilde tinymce'de image upload olayında src="" boşaltıyordu. Çok detaylı kıl config'leri var onunla ilgili birşey olabilir. Kullanıcı ürün eklerken açıklama kısmına yazdıklarını filtrelemek istiyorum. Çok yoğun kullanılacak bir blüm olmadığı için yaratacağı gecikme ne kadar olabilir ki? Sadece kayıt sırasında tek seferlik bir işlem olacak, render'da kullanacağım birşey olsa performans sıkıntı olabilir ama bu durumda 1sn bile sürse çok koymaz diye düşünüyorum. Kohana'yıda inceliyim daha lightweight duruyor. Teşekkürler. herkes programcı olmak zorunda değildir, lütfen bir zorunluluk gibi programlama dilleri ğrenmeye çalışmayın. yabancı dil filan ğrenin amq.// s. kimin etini yerim, kasaba minnet etmem.// ince düşünene kalın girer.//

@TeRRoR Hocam gelen veriyi temizlemeden db ye yazıp, gstereceğin zaman temizlemekte bir seçenek olarak aklında bulunsun. Burada amaç kim ne gndermeye çalışmış, zarar vermeye çalışan var mı bunları grebilmek. Tabi bunun için ayrı loglama da yapılabilir. XSS konusunda genel olarak tavsiye edilen yntem, belirli etiketleri engellemek yerine, yalnızca güvendiğin etiketlere izin vermen. . NET tarafında bununla ilgili kütüphane var onu kullanıyoruz mesela.

XSS sistem sahibine ne gibi bir sorunu var ne gibi bir zarar veriyor. normalde cookie çalmak için kullanılmıyormu üstadlar. yanlışım varsa düzeltirmisiniz. Android Mobil Uygulama - Web Sitesi - Masaüstü Yazılım yapılır. Vitaminsiz Palyaço

Hacılar bir projeye kullanıcıların mesaj yazabilmesi için WYSIWYG editor eklemem gerekiyor. Ancak public bir uygulama olacağı için injectionlardan çekiniyorum. Editor'un çok fazla zelliğe ihtiyacı yok. Bold, italic, font color, alignment, font size, img upload gibi basit zellikleri işimi grür. . Buraya kadar piyasadaki tüm editorler zaten bu zellikleri barındırıyor zaten. Ama benim çekincem herhangi bir şekilde XSS zaafiyeti oluşması. Bu konuda backend tarafında ne tür nlemler alıyorsunuz ve neler nerirsiniz? (Sistem laravel framework ve php 7+) herkes programcı olmak zorunda değildir, lütfen bir zorunluluk gibi programlama dilleri ğrenmeye çalışmayın. yabancı dil filan ğrenin amq.// s. kimin etini yerim, kasaba minnet etmem.// ince düşünene kalın girer.//

Ben de. Net MVC'de CKeditor'ü kullandım. Üye olmadan kullanılamadığı için herhangi bir nlem alma gereği grmedim. Ancak sanırım html içeriği veritabanında tutmak yerine xml'de tutsak sql injection sorununa kesin çzüm olur. Sterilize et inputu okurken, sonra yaz dbye. 0x0480 takilin madem

end bunu yazdı micropin bunu yazdı Ben de. Net MVC'de CKeditor'ü kullandım. Üye olmadan kullanılamadığı için herhangi bir nlem alma gereği grmedim. Ancak sanırım html içeriği veritabanında tutmak yerine xml'de tutsak sql injection sorununa kesin çzüm olur. Sterilize et inputu okurken, sonra yaz dbye. entity kullan, yada ado kullaniyorsan parametre kullan sql injection için. ama konu XSS ise en mantiklisi BBcode destekli bir editor kullan. db ye BBCODe alırsın. BBCODE'den html'e convert edersin. BBCODE nin desteklemediği parametreleri elbette kullanamaz ama güvenli bir noktada olmuş olursun. Tam ben yazarken yazmissin hocam. Bbcode olayini hayirlayamamistim. Simdi arastirip bi gozden geciricem. Donus yaparim buraya. herkes programcı olmak zorunda değildir, lütfen bir zorunluluk gibi programlama dilleri ğrenmeye çalışmayın. yabancı dil filan ğrenin amq.// s. kimin etini yerim, kasaba minnet etmem.// ince düşünene kalın girer.//

Şyle bir şey buldum inceleme fırsatım olmadı henüz = https://github.com/kohana/core/blob/c443c44922ef13421f4a3af5b414e19091bbdce9/classes/kohana/security. php Html Purifier çok büyük bir kütüphane hocam nette araştırdım performans sorunları yaratabiliyormuş. Ayrıca daha nce ben kullanmayı denedim çok garip şekilde tinymce'de image upload olayında src="" boşaltıyordu. Do majr soylu ve açık szlü, Do minr patetik, Re majr parlak, Re minr melankolik, Mi bemol majr soylu ve patetik, aydinlik ama soylu ve karamsar tonmu lazim ozaman; mi majr, Mi minr doğanin ilk minr tonu olmasina karsin biraz melankoliktir, Fa majr karışıktır, Fa minr hepsinden patetiktir, Fa Diyez majr iste güçtür çünkü degiştirgeçlerle asiri yuklenmistir, Si majr parlak ve oyun bozannn :))

XSS sistem sahibine ne gibi bir sorunu var ne gibi bir zarar veriyor. normalde cookie çalmak için kullanılmıyormu üstadlar. yanlışım varsa düzeltirmisiniz. Cookie calar evet. Yonetici cookiesini calar sisteme yonetici olur. Sayfaya girer girmez bir bitcoin mining JS calistirir sonra sitenin antivirus firmalarina sikayetini yapip siteyi blacklist/blocklist'e aldirir. sayfada ki butun objelerin style'ini siyah yaparak sayfa icinda ki büyün herseyi kapatir. sadece kendi yazdiği bir hack keke vs yazisini farkli renkte yapar. opacity ile oynar. sayfayi ynlendirir. sayfa icinde frame acip porno yayin yapar. kullanıcının permission ayarlarına gre sayfaya girenlerin kamerasını açar kaydeder yani teknik olarak Javascript, CSS ve HTML'de ki her seye hükmeder. PCI-DSS denetimlerinde XSS ve Sql injection Critecal olarak gecer. bilinen bir acik var ise asla sertifika alamazsın yazılımına. Bu aralar fazla yogunum. Unuttugum seyler oluyorsa affola. DM vs atın.

SQL injectiondan çok XSS nemli bu konuda. XML falan cozum olmaz burada. Ben regex ile belli başlı taglar haricinde tümünü engelledim. Ayrıca onload onclick gibi js tetikleyen parametreleri temizledim tag içinde. \ /

Sql injection konusunda çekincem yok. Çekincem XSS açığı. Kayıtlı kullanıcılar yazı yazabiliyor ancak yinede bu ktü niyetli olmayacakları anlamı taşımıyor benim için. Sterilize işlemi uygulanabilir ancak bunun için kabul grmüş bir package vs biliyor musunuz? Güvenlik konusunda güvenlikçi kadar iyi olamayacağımız için regexle, replace ile basit tagleri temizle işine girmek istemiyorum şimdilik. Son çare olarak bu olabilir. herkes programcı olmak zorunda değildir, lütfen bir zorunluluk gibi programlama dilleri ğrenmeye çalışmayın. yabancı dil filan ğrenin amq.// s. kimin etini yerim, kasaba minnet etmem.// ince düşünene kalın girer.//

Ben de. Net MVC'de CKeditor'ü kullandım. Üye olmadan kullanılamadığı için herhangi bir nlem alma gereği grmedim. Ancak sanırım html içeriği veritabanında tutmak yerine xml'de tutsak sql injection sorununa kesin çzüm olur. "Nasıl doğabilirsin ki yeniden nce küle dnmeden..."

post ve get metodlarını kullanabilir. javascriptle yapabileceklerinin sınırı kadar? Ne zaman birşey ğrenmek istesem, Birden Vaktim Kalmıyor?

XSS sistem sahibine ne gibi bir sorunu var ne gibi bir zarar veriyor. normalde cookie çalmak için kullanılmıyormu üstadlar. yanlışım varsa düzeltirmisiniz. Ynetici cookiesini çalarsa direkt sisteme ynetici olarak giriş yapmış olur. XSS sıkıntılı bir açık türü. \ /

teşekkürler herkese, şuanda http://htmlpurifier.org/ şunu kullanmayı araştırıcam biraz detaylı olarak. belki sizinde işinize yarayabilir. herkes programcı olmak zorunda değildir, lütfen bir zorunluluk gibi programlama dilleri ğrenmeye çalışmayın. yabancı dil filan ğrenin amq.// s. kimin etini yerim, kasaba minnet etmem.// ince düşünene kalın girer.//