|
الكاتب I.M.O
|
|
السبت, 03 يوليو 2010 12:11 |
|
السلام عليكم أولا أهنئكم على هذا الموقع الرائع والمفيد. ثانيا أنا سؤالي بسيط أريد أستخدام ال bb code في التعليقات التي يضعها الأعضاء في سكربت إدارة محتوى من برمجتي (بلغة PHP) كما في معظم المنتديات (vbulletin) ولكن السؤال هل من الممكن أن أتعرض لهجوم XSS عن طريقها وكيف أستطيع أن أجعلها آمنة من هكذا نوع من الهجمات؟ وبارك الله فيكم.
 |
أهم شيء تسوي strip_html قبل التعامل مع وسوم BB Code لأن بغير هذه الحالة سيتمكن المهاجم بسهولة من حقن أكواد html داخل وسم BB.
أيضاً حاول التقليل من الوسوم المستخدمة (الوسوم التي تتحكم بالخط والقوائم أجدها كافية) والأفضل تجنّب وسم IMG لتتلافى ثغرات XSRF إن وجدت!
بالتوفيق...