CSRF, XSS, SQL Injection den Korunma ve Diger Korunma Geyikleri - Yorumlar

ZeberuS

ZeberuS — Pzt, 03 Ara 2007 23:48:50 +0200

.htaccess Ile bunlari XSS,XSRF Kapatmanizda Mümkün Olabilir ,

Ferruh Mavituna

Ferruh Mavituna — Pzt, 16 Nis 2007 22:20:12 +0200

SQL icin prepared statementlar kullanin mumukun degilse,

integer' in integer oldugundan emin olur isnumeric() ve stringlerde de tek tirnakin iki tek tirnak ile replace edildiginden Replace(param,"'","''")

XSS icinde Server.HTMLEncode() kullanidiginizdan emin olun.

Oguzhan Eren

Oguzhan Eren — Pzt, 16 Nis 2007 20:12:03 +0200

tesekkür ederim cevabini için ama ben ASP için demistim

koray

koray — Paz, 15 Nis 2007 14:05:32 +0200

Oguzhan Eren,

Ferruh Mavituna diyor ki;
eger bunlari bloklarsaniz hatali bir is yapiyorsunuz demektir diyor.
www.phpguvenligi.org'dan sql injection,xss ve digerlerinden korunmak için ne yapabiliriz,bir çok döküman mevcut.

iyi günler

Oguzhan Eren

Oguzhan Eren — Cum, 13 Nis 2007 23:21:04 +0200

Güzel bir döküman olmus

union bloklarsaniz sonsuz bir döngü olur demissiniz pek anlamadim

ASP de saglam bir SQL Injection koruma ve XSS koruma için kod vermeniz mümkünmüdür
kisa bir sey olsa bile ondan uyarliyarak yazabilirim

Çar, 11 Nis 2007 00:03:30 +0200

guzel yazi da senin rightbase kaymis sanki

koray

koray — Sal, 10 Nis 2007 20:18:57 +0200

Himm,anladim yorumun için tesekkür ederim.

Ferruh Mavituna

Ferruh Mavituna — Sal, 10 Nis 2007 18:19:30 +0200

Genel olarak filtreleme whitelisting olmali yani sadece gereken karakterleri kabul etmeli ve dogerlerini almamali.

Dedigim gibi XSS icin kullanidginiz web dili HTML Encode u ne ile yapiyorsa o, SQL icinse prepared statement. Eger union vs. bloklama kalkarsaniz sonu gelmez bir dongu, hataya cok megilli bir is yapiyor olacaksiniz.

koray

koray — Sal, 10 Nis 2007 18:14:44 +0200

Peki,karakterleri filtrelersek */<UNION% gibi bir ise yarar mi ,karakterleri hex'e çevirerek filtreden geçmek isteyenler bu karakterleri filtrelersem xss,sql vs..'den korunabilir miyim?Zaten tam güvenlik yoktur bunun yaninda hostta da güvenlik saglanmali ama benim sorum sadece belirli karakterleri filtrelersen yukaridaki gibi bir nevi korunmus olur muyum?

Tesekkürler.