Dejo a disposición un pequeño ejemplo de como evitar del lado del cliente, haciendo la aclaración de que no debemos omitir la validación del lado del servidor, un ataque de seguridad usando el Cross-site scripting (XSS).
Esta vulnerabilidad se da cuando una aplicación web toma datos que el usuario suministra y los despliega en una página HTML. Si el usuario suministra datos que contiene caracteres que son interpretados como parte de un elemento HTML en lugar de texto literal, entonces un atacante puede modificar el HTML que es recibido por el navegador de la victima.
Para poder explotar esta vulnerabilidad, un usuario malicioso debe engañar a una victima para que visite un URL con la carga de XSS. Una carga de XSS puede consistir de HTML, JavaScript u otro tipo de contenido que pueda ser interpretado en el navegador.
Este tipo de ataque apunta a usuarios de una aplicación web, en lugar de la aplicación web misma. Puede llevar al robo de credenciales de usuario e información financiera personal.
En el siguiente script recorro todos los elementos del formulario para reemplazar los paréntesis angulares ("<>") por sus códigos HTML equivalentes. Repito que este filtro debe aplicarse también del lado del servidor, pues un atacante podría crear un formulario propio sin estas validaciones y redirigir a una victima a esta versión maliciosa del formulario.
<html>
<head>
<script type="text/javascript" src="http://ajax.googleapis.com/ajax/libs/jquery/1.7.2/jquery.min.js"></script>
<script type="text/javascript">
$(document).ready(function() {
$('#formId').submit(function() {
var $inputs = $('#formId :input');
var values = {};
$inputs.each(function() {
var newValue=$(this).val().replace("<", "<").replace(">", ">");
$(this).val(newValue);
});
});
});
</script>
</head>
<body>
<form id="formId" action="sucess.html" method="get">
user:<input type="text" name="username" />
Password:<input type="password" name="password" />
<input type="submit" />
</form>
</body>
</html>
There are definitely a whole lot of details like that to take into consideration. That is a nice point to convey up. I provide the thoughts above as general herve ledger sale inspiration however clearly there are questions like the one you convey up the place crucial factor can be working in trustworthy good faith.
ResponderEliminar