Línea de tiempo para ¿Cómo puedo bloquear modificaciones en el DOM, posibles ataques XSS?
Licencia actual CC BY-SA 4.0
12 eventos
cuándo alternar formato | qué | por | licencia | comentario | |
---|---|---|---|---|---|
el 24 mar. 2022 a las 1:29 | historial | editado | Ruslan López |
etiquetas editadas
|
|
el 28 sept. 2019 a las 14:18 | votar | aceptar | JodieHag | ||
el 27 sept. 2019 a las 20:04 | comentario | añadido | Alfabravo | @abrahamhs eso significa que es una pregunta muy amplia porque a) no tiene código, b) no presenta ningún problema o error. | |
el 27 sept. 2019 a las 15:58 | comentario | añadido | abrahamhs |
Me llama la atención como la pregunta es referenciada por quien pregunta a javascript y la mayoría pone repuestas con referencias a php
|
|
el 27 sept. 2019 a las 15:53 | respuesta | añadido | n00bz | línea de tiempo puntuación: 0 | |
el 27 sept. 2019 a las 15:20 | revisar | Votos de cierre | |||
el 28 sept. 2019 a las 3:04 | |||||
el 27 sept. 2019 a las 14:03 | respuesta | añadido | Emeeus | línea de tiempo puntuación: 4 | |
el 27 sept. 2019 a las 12:38 | comentario | añadido | x3k |
Si en tu frontend estas usando un ajax que recibe datos externos, siempre puedes sanearlos usando .textContent para asegurarte que no se ejecute ningun script en vez de .innerHtml . Aun que como dice @ordago no creo que sea suficiente.
|
|
el 27 sept. 2019 a las 12:32 | comentario | añadido | the-breaker | Este enlace tiene información muy completa sobre el tema Ataques XSS: Cross-Site Scripting en PHP, si pudiera darte una respuesta tendría la misma información, Esperemos los aportes que puedan brindar otros usuarios. | |
el 27 sept. 2019 a las 12:30 | comentario | añadido | ordago | No puedes bloquear la consola del navegador y no puedes evitar que el cliente mande a tu servidor peticiones con código inyectado. Ten en cuenta que un servidor web puede recibir peticiones que no vengan directamente de un navegador, pueden recibirla de un programa malicioso preparado a medida para aprovechar una vulnerabilidad. Ser defensivo en el frontend es necesario pero no suficiente. Tienes que ser defensivo también en el backend y "sanear" cualquier dato de entrada que pueda ser vulnerable a inyecciones. | |
el 27 sept. 2019 a las 12:22 | historial | editado | the-breaker | CC BY-SA 4.0 |
Se agrego algo de estilo y etiquetas.
|
el 27 sept. 2019 a las 11:58 | historial | formulada | JodieHag | CC BY-SA 4.0 |