Register Register Member Login Member Login Member Login Forgot Password ??
PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone
 

Registered : 109,038

HOME > PHP > PHP Forum > การป้องกันการถูกโจมตีแบบ XSS ทางตัวแปร PHP_SELF ไฟล์ test.php <


การป้องกันการถูกโจมตีแบบ XSS ทางตัวแปร PHP_SELF ไฟล์ test.php <

 
Topic : 031643



โพสกระทู้ ( 1,463 )
บทความ ( 1 )

สมาชิกที่ใส่เสื้อไทยครีเอท

สถานะออฟไลน์
Twitter Blogger


ไฟล์ test.php
<form action="<?php echo $_SERVER['PHP_SELF']; ?>">
</form>
จะถูกโจมตีได้ทาง
localhost/test.php/%22%3E%3Cscript%3Ealert('xss')%3C/script%3E%3Cfoo
การ request ดังกล่าวจะทำให้ผู้ที่เปิดเว็บไซท์นั้น โดยเฉพาะถ้า login อยู่
ซึ่ง script ที่แทรกเข้าไปจะทำงานคำสั่งใดๆ ที่ผู้ใช้งานนั้นมีสิทธิ โดยที่ผู้ใช้ท่านนั้นไม่รู้ตัว

สามารถกันโดยใช้ htmlspecialchars เพื่อแปลงค่า character พิเศษเช่น < ให้เป็น &lt; ฯลฯ
<form action="<?php echo htmlspecialchars($_SERVER['PHP_SELF']); ?>">
</form>
หรือ
<form action="<?php echo $_SERVER['REQUEST_URI']; ?>">
</form>

อ่านต่อได้ที่
http://cakephp.jitwitya.com/post/xss-prevention



Tag : - - - -
Move To Hilight (Stock) 
Send To Friend.Bookmark.
Date : 2009-09-12 12:01:19 By : num View : 2116 Reply : 11
 

 

No. 1



โพสกระทู้ ( 11,835 )
บทความ ( 10 )

สมาชิกที่ใส่เสื้อไทยครีเอท Hall of Fame 2012

สถานะออฟไลน์


ความรู้ยัดใส่กระเป๋า ขอบคุณครับพี่
Date : 2009-09-12 12:51:35 By : plakrim
 

 

No. 2



โพสกระทู้ ( 1,463 )
บทความ ( 1 )

สมาชิกที่ใส่เสื้อไทยครีเอท

สถานะออฟไลน์
Twitter Blogger

จ้า
Date : 2009-09-12 12:55:57 By : num
 

 

No. 3



โพสกระทู้ ( 1,542 )
บทความ ( 0 )

สมาชิกที่ใส่เสื้อไทยครีเอท

สถานะออฟไลน์
Facebook


Date : 2009-09-12 13:20:25 By : gummezaka
 

 

No. 4



โพสกระทู้ ( 3,468 )
บทความ ( 0 )

สมาชิกที่ใส่เสื้อไทยครีเอท

สถานะออฟไลน์
Twitter

ปรกติถ้าจะสั่ง action ในไฟล์ตัวเอง ผมก็จะไม่ใส่ อะไรใน action url เลยครับ
Date : 2009-09-12 13:36:13 By : pjgunner
 

 

No. 5



โพสกระทู้ ( 3,468 )
บทความ ( 0 )

สมาชิกที่ใส่เสื้อไทยครีเอท

สถานะออฟไลน์
Twitter

ขอบคุณพี่ num สำหรับ Best Practices of PHP Development
ขอ bookmark ไว้ก่อนครับดูไม่กี่หน้าก็รู้ว่ามีประโยชน์
Date : 2009-09-12 14:10:10 By : pjgunner
 

 

No. 6



โพสกระทู้ ( 1,463 )
บทความ ( 1 )

สมาชิกที่ใส่เสื้อไทยครีเอท

สถานะออฟไลน์
Twitter Blogger

:D
Date : 2009-09-12 14:28:06 By : num
 

 

No. 7



โพสกระทู้ ( 942 )
บทความ ( 0 )



สถานะออฟไลน์


ขอบคุณหลา่ยๆ ครับ
Date : 2009-09-12 16:23:15 By : NanoTHoro
 

 

No. 8



โพสกระทู้ ( 1,542 )
บทความ ( 0 )

สมาชิกที่ใส่เสื้อไทยครีเอท

สถานะออฟไลน์
Facebook

แหง่ว หนุ่ม ตกลงไปมีเรื่องไรกะมานอ่า ถึงกับต้องป้องกันเลย แห่ะๆ
Date : 2009-09-12 17:23:02 By : gummezaka
 

 

No. 9



โพสกระทู้ ( 1,463 )
บทความ ( 1 )

สมาชิกที่ใส่เสื้อไทยครีเอท

สถานะออฟไลน์
Twitter Blogger

Quote:
แหง่ว หนุ่ม ตกลงไปมีเรื่องไรกะมานอ่า ถึงกับต้องป้องกันเลย แห่ะๆ

งืมมม ท่านประธาน
Date : 2009-09-12 23:05:17 By : num
 

 

No. 10



โพสกระทู้ ( 12 )
บทความ ( 0 )



สถานะออฟไลน์


ขอบคุณครับพี่
Date : 2009-09-12 23:44:49 By : nakait20
 

 

No. 11



โพสกระทู้ ( 1,542 )
บทความ ( 0 )

สมาชิกที่ใส่เสื้อไทยครีเอท

สถานะออฟไลน์
Facebook

Quote:
งืมมม ท่านประธาน


แปวว ท่านประธานเลยนะ ก้อดีเหมือนกัน แห่ะๆ
Date : 2009-09-13 08:33:55 By : gummezaka
 

   

ค้นหาข้อมูล
   
 

แสดงความคิดเห็น
Re : การป้องกันการถูกโจมตีแบบ XSS ทางตัวแปร PHP_SELF ไฟล์ test.php <
 
 
รายละเอียด
 
ตัวหนา ตัวเอียง ตัวขีดเส้นใต้ ตัวมีขีดกลาง| ตัวเรืองแสง ตัวมีเงา ตัวอักษรวิ่ง| จัดย่อหน้าอิสระ จัดย่อหน้าชิดซ้าย จัดย่อหน้ากึ่งกลาง จัดย่อหน้าชิดขวา| เส้นขวาง| ขนาดตัวอักษร แบบตัวอักษร
ใส่แฟลช ใส่รูป ใส่ไฮเปอร์ลิ้งค์ ใส่อีเมล์ ใส่ลิ้งค์ FTP| ใส่แถวของตาราง ใส่คอลัมน์ตาราง| ตัวยก ตัวห้อย ตัวพิมพ์ดีด| ใส่โค้ด ใส่การอ้างถึงคำพูด| ใส่ลีสต์
smiley for :lol: smiley for :ken: smiley for :D smiley for :) smiley for ;) smiley for :eek: smiley for :geek: smiley for :roll: smiley for :erm: smiley for :cool: smiley for :blank: smiley for :idea: smiley for :ehh: smiley for :aargh: smiley for :evil:
Insert PHP Code
Insert ASP Code
 Insert VB.NET Code Insert C#.NET Code Insert JavaScript Code Insert C#.NET Code
Insert Java Code
Insert Android Code
Insert Objective-C Code
Insert XML Code
Insert SQL Code
Insert Code
เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

   
  เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง
 
โดย
อีเมล์
บวกค่าให้ถูก
<= ตัวเลขฮินดูอารบิก เช่น 123 (หรือล็อกอินเข้าระบบสมาชิกเพื่อไม่ต้องกรอก)





ThaiCreate.Com Logo
© www.ThaiCreate.Com. 2003-2025 All Rights Reserved.
ไทยครีเอทบริการ จัดทำดูแลแก้ไข Web Application ทุกรูปแบบ (PHP, .Net Application, VB.Net, C#)
[Conditions Privacy Statement] ติดต่อโฆษณา 081-987-6107 อัตราราคา คลิกที่นี่