Bezpecna aplikacia

• Citovať príspevok

Príspevok od používateľa smejooo » 09 mar 2009, 15:24

• Citovať príspevok

Príspevok od používateľa TGiJack » 16 mar 2009, 3:24

1. hlavne nezabudni nikdy kontrolovat vstupy od uživatela ak ma možnost, texty, data , proste všetok bordel všetky znaky men na entity alebo skupinu znakov napriklad: <? nech sa meni na [? alebo <br> na [br] a podobne a potom spätne ked sa budu vypisovat tak sa budu menil len na text čiže neubličia nečomu

2. Poriadne otestovat všetky možne scenare pristupu k aplikacii,aj ked to nieje možne lebo čo už ja som videl čo dokaže spravit uživatel ked ma možnost použivat klavesnicu a myšku tak je to neskutočne to budeš iba pozerat čo všetko vie tvoja aplikacia robit xixi

3. Rada(PREVSETKYCH toto je myslene cisto ako vtip!!!!!!!!!): ak chceš aby sa nič nepomrvilo tak ako prve sprav ked si niekto zapne tvoju aplikaciu nech mu vtom momente odpoji myš ,klavesnicu,scaner,webcameru atd..proste všetko čim može dostat nejake data do NB/PC xixi

• Citovať príspevok

Príspevok od používateľa smejooo » 16 mar 2009, 16:16

dakujem pekne za ohlas. A nevyznas sa nahodou aj do takych veci na urovni tej databazy - akymi su autentifikacia, SSL kryptovanie, pouzivanie IPSec a podobne?

• Citovať príspevok

Príspevok od používateľa TGiJack » 16 mar 2009, 16:58

http://nb.vse.cz/~zelenyj/it380/eseje/xjuhm02/xjuhm02.htm
http://en.wikipedia.org/wiki/SQL_injection

• Citovať príspevok

Príspevok od používateľa smejooo » 17 mar 2009, 9:02

Zase Vam dakujem za rady

• Citovať príspevok

Príspevok od používateľa audiotrack » 17 mar 2009, 11:02

TGiJack napísal:1. hlavne nezabudni nikdy kontrolovat vstupy od uživatela ak ma možnost, texty, data , proste všetok bordel všetky znaky men na entity alebo skupinu znakov napriklad: <? nech sa meni na [? alebo <br> na [br] a podobne a potom spätne ked sa budu vypisovat tak sa budu menil len na text čiže neubličia nečomu

2. Poriadne otestovat všetky možne scenare pristupu k aplikacii,aj ked to nieje možne lebo čo už ja som videl čo dokaže spravit uživatel ked ma možnost použivat klavesnicu a myšku tak je to neskutočne to budeš iba pozerat čo všetko vie tvoja aplikacia robit xixi

3. Rada: ak chceš aby sa nič nepomrvilo tak ako prve sprav ked si niekto zapne tvoju aplikaciu nech mu vtom momente odpoji myš ,klavesnicu,scaner,webcameru atd..proste všetko čim može dostat nejake data do NB/PC xixi

chcel by som vidieť ako mi cez php odpojíš periférie

• Citovať príspevok

Príspevok od používateľa TGiJack » 17 mar 2009, 11:12

to bolo len ironicky myslene ale zo skusenosti z delphi viem dobre že čo nepotrebuje program, radšej to zakažem hned a mam menej prace

HMM ale javascriptom sa daju zakazat nejake veci na stranke lem by sa musel človek stým poriadne pohrat

• Citovať príspevok

Príspevok od používateľa audiotrack » 17 mar 2009, 11:17

• Citovať príspevok

Príspevok od používateľa TGiJack » 17 mar 2009, 11:42

• Citovať príspevok

Príspevok od používateľa vivaSlovakia » 17 mar 2009, 16:42

• Citovať príspevok

Príspevok od používateľa zaggi » 17 mar 2009, 23:11

TGiJack napísal:hm prosim čo sa ti nezda ? tak ešte ak by som pohladal tak by som tu mal script čo zakaže použitie akejkolvek klavesi okrem znakov ktore ty si určiš. ale len aby sme sa rozumeli naražam na formular a jeho udaje

javascript ti mozem zmenit, vypnut, uplne obist, nemusim ho vobec executnut, nemozes sa nan v nijakej security veci spolahnut
je to client side kod ... security musis robit na strane servra ... javascript validacie a obmedzenia su len pre sprijemnenie interakcie pouzivatela s tvojou strankou (aplikaciou) ...

... takze TO sa mu nezda (alebo sa to aspon nezda mne, hehe)

• Citovať príspevok

Príspevok od používateľa audiotrack » 17 mar 2009, 23:22