• Bezpieczeństwo stron pod kątem walidacji danych

  Filed under Uncategorized
  Nov 15

  Jeśli chodzi o bezpieczeństwo stron to istnieje wiele metod zabezpieczenia aplikacji internetowych. Najpopularniejsza metodą szkodzenia stroną www jest próbowanie wstrzyknięć złośliwego kodu za pomocą formularzy. Najprostsza metodą filtrowania danych jest w przypadku wprowadzania danych do formularzy stosowanie funkcji addslashes. Natomiast w przypadku wyprowadzania można używac stripslashes.Alternatywą dla tych 2 funkcji jest używanie funkcji html_special_chars  . Funkcje te w przypadku dodawania do bazy mają to samo znaczenie. Addslashes dziala tak,że dodaje \ przed ” i ‘ co powoduje, że kod html staje się zwykłym textem. Natomiast stripslashes zabiera te \ i znaki te stają się z powrotem znakami specialnymi co powoduje interpretację jako html. Również do filtrowania danych przesyłanych przez formularze można używać do walidacji danych skryptój js. Skrypty te sprawdzaja czy dane przesyłane mają konkretną formułę na przykład czy pesel ma 11 cyfr. Metod walidacji jest jeszcze kilka jednak ta należy do dość efektywnych.

Leave a Reply

You must be logged in to post a comment.