Bir önceki yazımda XSS açıklarından bahsettik. Bu yazımda fixlenmesinden bahsedeceğim. XSS açıklı basit bir script yazdım. Bu kodları index.php ye yazıp kaydetip açın.
<html>
<head>
<title>XSS Tespit</title>
</head>
<body>
<form action="index.php" method="post">
Yaz: <br/>
<input type="text" name="a" /><br/>
<input type="submit" value="Formu gönder" />
</form>
</body>
</html>
<?php
$a = $_POST["a"];
echo $a ;
?>
Bu şekilde bir sayfa gelecektir. Buraya örneğin <b>Deneme yazarsanız kalın olarak deneme yazacaktır.
Gördüğünüz gibi kalın olarak Deneme yazdı. Yani html ve javascript kodları süzülmeden direk olarak sunucuya gönderiliyor. Yani <b> gibi kodlar yazı yerine kod olarak algılanıyor. Buda xss açığı oluşturuyor.
$a = htmlspecialchars($_POST["a"]);
Şeklinde $a değişkenine htmlspecialchars ekleyerek deniyelim birde.
Gördüğünüz gibi <b>Deneme deki <b> yi yazı olarak algıladı kod olarak değil.
Çok teşekkürler
YanıtlaSilBir gün arayla serimize devam ediyoruz. WordPress temel kodlar ile ilgili başlattığım yazı serimde bu sefer site yazarları ile ilgili işlemler yapılabilecek fonksiyonlardan bahsetmek istiyorum. Bilindiği üzere her içeriği oluşturan bir kullanıcı olması gerekir. Bu kullanıcının kim olduğunu, ona ait profil sayfasını ve diğer detayları birkaç işlem ile gösterebilirsiniz.
YanıtlaSilhttps://www.dogushan.com/eti/wordpress-kodlari/
https://www.dogushan.com/
YanıtlaSilNeler yapabiliriz?
Öncelikle İzmir Ajans olarak 2004 yılında kurulmuş ve hizmetlerine devam etmekte olan bir firma olduğumuzu, dolayısıyla deneme yanılma değil tecrübeyle hareket eden köklü bir firma olduğumuzu belirtmek isteriz. Genel olarak ürün, hizmet marka ve tantım konularında özellikle sosyal medya, video prodüksiyon ve internet bilişim alanında ve ayrıca fotoğraf çekiminde de tecrübeliyiz. Hizmetlerimize başlamadan önce sizlerin firkirlerini dinliyor, kendi tecrübemiz ve sizin hayalinizdekileri harmanlayıp, fikir alışverişlerinin ardından yol haritamizi belirleyip vaad edilen süre zarfında hizmetinizi gerçekleştiriyoruz. Yaptığımız hizmet ne olursa olsun, ihtiyacınız olanı sağlayacağımızdan emin olabilirsiniz. Yol haritasını çizerken isteklerinizi ve tasarrufunuzu ilk sıraya alıyoruz. Ömür boyu profesyonel iş ortağınız olacağız.
Video Montaj ve Prodüksiyon
Her firmanın tanıtımının yapılacağı bir hikayesi vardır. Bir firmayı kurmak, geliştirmek ve popülerleştirmekten geçen ilk yol tanıtım filmi çekiminden geçmektedir. Firmanızı popülerleştirmek ve yayıngınlaşmasını sağlamak için harika fikirlerimiz var. Siz hayallerinizi anlatırken biz ihtiyacınız olanı tespit edip, onu hayata geçirmek için elimizden gelene yapacağımızdan kuşkunuz olmasın. Sosyal medya ve internet hizmetleriyle video prodüksiyonü harmanyalıp ortaya çıkan en fes hizmetin keyfini çıkarmanız için sizi bekliyor olacağız.