הוסטס - פורום אחסון האתרים הגדול בישראל

הוסטס - פורום אחסון האתרים הגדול בישראל (https://hosts.co.il/forums/index.php)
-   פורום תיכנות (https://hosts.co.il/forums/forumdisplay.php?f=14)
-   -   מה הסיפור של IE8 וה-תקיפות Scripting מרובות אתרים? (https://hosts.co.il/forums/showthread.php?t=75912)

HOLD 23-06-09 22:00
מה הסיפור של IE8 וה-תקיפות Scripting מרובות אתרים?
 
ציטוט:
כיצד מסייע Internet Explorer בהגנה עליי מפני תקיפות Scripting מרובות אתרים?
למסנן Scripting מרובה אתרים (XSS) של Internet Explorer יש אפשרות לסייע במניעת האפשרות של אתר אינטרנט אחד להוסיף קוד Script לאתר אינטרנט אחר. מסנן XSS צופה באופן שבו אתרי אינטרנט מקיימים אינטראקציה; כאשר הוא מזהה תקיפה פוטנציאלית, הוא חוסם מיידית הפעלה של קוד Script. כאשר דבר זה יקרה, תופיע בסרגל המידע הודעה האומרת שדף האינטרנט עבר שינוי כדי לסייע בהגנה על הפרטיות והאבטחה שלך.

אם דף האינטרנט שהשתנה אינו פועל כהלכה, נסה לעבור אל דף הבית של אתר האינטרנט ולנווט אל דף האינטרנט ישירות. אם הדף עדיין אינו פועל כהלכה, פנה אל מנהל אתר האינטרנט.
אז מה הסיפור של IE8 וה-תקיפות Scripting מרובות אתרים?

אני לא מצליח להבין,
האתר שלי לא משתמש באף אתר אחר,
והדבר הזה עדיין מופיע.

יש אולי איזשהו מאגר מידע של דברים שגורמים לזה להופיע?

Shay Ben Moshe 23-06-09 22:09
אני לא מבין למה אתה מתכוון בכלל במילה "זה".
מתקיפים לך את האתר בXSS? הIE8 לא יעצור את זה, בוודאות. תבנה מסנן קטן בPHP או שתעשה htmlspecialchars (גם פתרון לPHP)....

mlnn 23-06-09 22:38
כנראה שמבנה הURL שאתה משתמש נראה חשוד.
תביא לינק איפו זה מופיע

HOLD 23-06-09 22:58
ציטוט:
נכתב במקור על ידי mlnn (פרסם 723572)
כנראה שמבנה הURL שאתה משתמש נראה חשוד.
תביא לינק איפו זה מופיע
אין לזה קשר לכתובת,
ואני לא יכול לתת לינק , זה לא על שרת עדיין.


כל הזמנים הם GMT +2. הזמן כעת הוא 05:09.

מופעל באמצעות VBulletin גרסה 3.8.6
כל הזכויות שמורות ©
כל הזכויות שמורות לסולל יבוא ורשתות (1997) בע"מ