السلام عليكــم ورحمـة الله وبركاتــه ،،
حقيقه انا توني داخل اتعلم JSP وعندي خلفية لا بأس بها عن الجافا
السؤال هنا انا كنت اقوم بتنضيف المدخلات سواء من GET او POST في الـPHP
هل JSP معرضة للاختراق من ال GET او POST ؟
انا سمعت انها آمنة وهي البديل للـASP
ايضا لدي سؤال انا اعمل على مشروع يتصل بقاعدة البيانات بواسطة Applet لكنها غير آمنة هل في طريقة استخدم نفس الكلاسات داخل JSP
اممممممممم جربت ثغرة XSS واشتغلت
http://localhost:8080/get.jsp?userName=<html> <font color=red>hello MR.XSS</font></html>
حاولت اجرب احتال واحقن كود JSP مانفع اعتقد احتاج لتنقيح اكواد HTML فقط
تم تعديل هذه المشاركة بواسطة اسد الاسود في 2 أبريل 2009 في 17:02
جاري التجريب .....
User Name
Remember Me?
Passwordهههههههههههه
بصراحة انا كنت كاتبه اجابه علي سؤال بعدين انتو بعتو بعديه كتير
فعملت تعديل بسرعة من غير ما اقري السؤال
بس علي العموم اعتقد ان دي اجابة ظريفة برضه مش اشكال
_____________________________________
Website I designed for bc payday loan company.
