Jump to content

SUBIECTE NOI
« 1 / 5 »
RSS
Curatare calcar din boiler

sfat achizitie glc 200-197 cp ben...

Echivalent TDA2005R

Cum se rezolva ?
 Sfat cumparare masina break, auto...

Testare platina si/sau paladiu

Priza de putere tractor u650 - se...

Anulare RCA curent & emitere ...
 windows 11 asus vivobook

Standardul 3D Secure - tine de ca...

Irigare gazon cu apa din retea sa...

Remote desktop
 functii continue

Analizor 3 in 1 - sfat achizitie

Oppo Find X6 Pro, un cameraphone ...

Monstrul sacru sau mai multi?
 

Programare Html, Css, Javascript direct din browser

- - - - -
  • Please log in to reply
1 reply to this topic

#1
sorynsoo

sorynsoo

    Junior Member

  • Grup: Members
  • Posts: 171
  • Înscris: 11.04.2012
Vreau sa fac un script asemanator celor de la w3schools in care utilizatorul sa introduca intr-un formular cod html / css  ( eventual si javascript ) si in timp real acesta sa fie executat .
( http://www.w3schools...tryhtml_default )
Ce vulnerabilitati pot aparea facand acest lucru ? Si cum pot fi evitate aceste vulnerabilitati ?

#2
sergiu_spooky

sergiu_spooky

    Senior Member

  • Grup: Senior Members
  • Posts: 3,738
  • Înscris: 23.06.2006
Oricine va putea sa puna continut pe site-ul tau. Ca si aici pe forum. Inseamna ca trebuie sa moderezi continutul, altfel te umpli de pornache si mai stiu eu ce.
Sau sa nu-l faci public.
Si trebuie mare grija cu input-ul din URL. Si cu eval.
Pe jsfiddle de exemplu solutia lor prin care izoleaza site-ul in sine de bucata in care se afiseaza output-ul codului tau e ca acesta e afisat intr-un iframe pe un subdomeniu care astfel e izolat de pagina parinte (chestie de securitate din browser - nu poti modifica/apela nimic dintr-un iframe de pe alt domeniu in pagina parinte).

Anunturi

Chirurgia cranio-cerebrală minim invazivă Chirurgia cranio-cerebrală minim invazivă

Tehnicile minim invazive impun utilizarea unei tehnologii ultramoderne.

Endoscoapele operatorii de diverse tipuri, microscopul operator dedicat, neuronavigația, neuroelectrofiziologia, tehnicile avansate de anestezie, chirurgia cu pacientul treaz reprezintă armamentarium fără de care neurochirurgia prin "gaura cheii" nu ar fi posibilă. Folosind tehnicile de mai sus, tratăm un spectru larg de patologii cranio-cerebrale.

www.neurohope.ro

0 user(s) are reading this topic

0 members, 0 guests, 0 anonymous users

Forumul Softpedia foloseste "cookies" pentru a imbunatati experienta utilizatorilor Accept
Pentru detalii si optiuni legate de cookies si datele personale, consultati Politica de utilizare cookies si Politica de confidentialitate