innerHTML, czyli najbardziej banalna furtka do XSS

[type-of-web-komentarze[bot]]

innerHTML, czyli najbardziej banalna furtka do XSS

Bardzo często popełnianym błędem, na który zwracam uwagę praktycznie w każdym kolejnym Weekly JavaScript Challenge, jest niewłaściwe wykorzystywanie innerHTML. Bardzo łatwo może to doprowadzić do wystąpienia podatności typu XSS! Ten wpis chciałem poświęcić tej właściwości oraz zagrożeniom, które płyną z jej nieprawidłowego wykorzystania. Będę analizował konkretny przykład kodu z nadesłanego…

https://typeofweb.com/innerhtml-furtka-do-xss

[type-of-web-komentarze[bot]]

Gravatar	Imię	Adres	Data
	Piotr z blog.piotrnalepa.pl	http://blog.piotrnalepa.pl/	2016-09-11 20:48

Kiedyś o tym czytałem gdzieś. Dzięki za przypomnienie tematu. Generalnie, warto pamiętać o tym, że dane z zewnątrz nigdy nie będą w 100% bezpieczne dla naszej aplikacji lub strony.

 
 

Komentarz zaimportowany z WordPressa

[type-of-web-komentarze[bot]]

Gravatar	Imię	Adres	Data
	Resket		2016-11-25 16:38

Dla zainteresowanych, lub tych którzy jednak muszą korzystać z innerHTML (jak ja niestety) polecam bibliotekę OWASP ESAPI.

Jeśli ktoś zna coś lepszego to proszę się podzielić wiedzą :)

 
 

Komentarz zaimportowany z WordPressa

[type-of-web-komentarze[bot]]

Gravatar	Imię	Adres	Data
	Piotr Kowalski	https://piecioshka.pl/blog/	2017-04-09 14:22

Świetny post obrazujący, że JavaScript API nie jest takie trywialne na jakie wygląda.
Każdy szanujący się programista sieciowy powinien posiadać podstawową wiedzę z zakresu bezpieczeństwa.

 
 

Komentarz zaimportowany z WordPressa

[type-of-web-komentarze[bot]]

Gravatar	Imię	Adres	Data
	Kajetan Mazur		2019-01-04 11:27

Może jakieś przykładziki czym zastąpić innerHTML? Ogólnie nawet jak wpiszemy w google: alternatives for innerHTML nie wyskakuje nic sensownego.

 
 

Komentarz zaimportowany z WordPressa