Сигурност на PHPуеб приложения

1. Cross Site Scripting (XSS)
2. SQL Injection
3. Malicious File Execution
Топ 10 уязвимости при
уеб приложенията
Open Web Application Security Project
http://www.owasp.org

4. Insecure Direct Object Reference
5. Cross Site Request Forgery (CSRF)
6. Information Leakage and Improper Error Handling
7. Broken Authentication and Session Management
8. Insecure Cryptographic Storage
9. Insecure Communications
10. Failure to Restrict URL Access
Топ уязвимости при уеб приложенията

Какво може да доведе до XSS атака?
Уеб приложение използва данни предоставени от потребителя, без да ги валидира или филтрира.
До какво може да доведе една XSS атака?
Изпълнение на нежелани скриптове в браузъра на потребителя - жертва на атаката.
Кои видове уеб приложения са засегнати?
Всички, които визуализират динамично съдържание предоставено от потребителя.
Cross Site Scripting (XSS)

Non-persistent (Reflected)
Когато данни, предоставени от уеб клиент (най-често под формата на параметри в HTTP заявка), се визуализират директно в браузъра на потребителя.
Persistent (Stored)
Когато данни, предоставени от потребителя, се съхраняват на сървъра и се използват за генериране на динамични страници без да се филтрират.
DOM Based
Изпълняват се изцяло от страна на клиента. Когато JavaScript код използва директно данни от DOM обекти, като document.location.
Видове XSS атаки

Име:
Коментар: type="submit" value="Добави коментара" />
echo "
$name написа:
";
echo "
$comment
";
echp "