Skip to main content
12 eventos
cuándo alternar formato qué por licencia comentario
el 24 mar. 2022 a las 1:29 historial editado Ruslan López
etiquetas editadas
el 28 sept. 2019 a las 14:18 votar aceptar JodieHag
el 27 sept. 2019 a las 20:04 comentario añadido Alfabravo @abrahamhs eso significa que es una pregunta muy amplia porque a) no tiene código, b) no presenta ningún problema o error.
el 27 sept. 2019 a las 15:58 comentario añadido abrahamhs Me llama la atención como la pregunta es referenciada por quien pregunta a javascript y la mayoría pone repuestas con referencias a php
el 27 sept. 2019 a las 15:53 respuesta añadido n00bz línea de tiempo puntuación: 0
el 27 sept. 2019 a las 15:20 revisar Votos de cierre
el 28 sept. 2019 a las 3:04
el 27 sept. 2019 a las 14:03 respuesta añadido Emeeus línea de tiempo puntuación: 4
el 27 sept. 2019 a las 12:38 comentario añadido x3k Si en tu frontend estas usando un ajax que recibe datos externos, siempre puedes sanearlos usando .textContent para asegurarte que no se ejecute ningun script en vez de .innerHtml. Aun que como dice @ordago no creo que sea suficiente.
el 27 sept. 2019 a las 12:32 comentario añadido the-breaker Este enlace tiene información muy completa sobre el tema Ataques XSS: Cross-Site Scripting en PHP, si pudiera darte una respuesta tendría la misma información, Esperemos los aportes que puedan brindar otros usuarios.
el 27 sept. 2019 a las 12:30 comentario añadido ordago No puedes bloquear la consola del navegador y no puedes evitar que el cliente mande a tu servidor peticiones con código inyectado. Ten en cuenta que un servidor web puede recibir peticiones que no vengan directamente de un navegador, pueden recibirla de un programa malicioso preparado a medida para aprovechar una vulnerabilidad. Ser defensivo en el frontend es necesario pero no suficiente. Tienes que ser defensivo también en el backend y "sanear" cualquier dato de entrada que pueda ser vulnerable a inyecciones.
el 27 sept. 2019 a las 12:22 historial editado the-breaker CC BY-SA 4.0
Se agrego algo de estilo y etiquetas.
el 27 sept. 2019 a las 11:58 historial formulada JodieHag CC BY-SA 4.0