The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Всевозможные варианты выполнения web-скриптов без тега "script"

11.12.2007 00:55

Консорциум WASC (Web Application Security Consortium) объявил о доступности списка возможных способов выполнения javascript кода без использования тега "script", применительно к браузерам MS Internet Explorer 7, Firefox 2 и Safari 3. Данные можно использовать при написании фильтров предотвращающих Cross-site Scripting атаки в web-приложениях, принимающих пользовательские данные с элементами HTML форматирования.

  1. Главная ссылка к новости (http://www.webappsec.org/proje...)
Автор новости: Gleb Paharenko
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/13169-html
Ключевые слова: html, xss, security, verify, css, javascript
При перепечатке указание ссылки на opennet.ru обязательно


 Добавить комментарий
Имя:
E-Mail:
Текст:



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру