Nie jestem w sytuacji, w której muszę się zbytnio martwić o bezpieczeństwo, ale często słyszę o lukach, przed którymi się chronimy. Po prostu pytam jakiegoś inteligentnego architekta systemu, a on odpowiada: „Tak, jesteśmy objęci”, a audyt bezpieczeństwa wraca do normy.
Istnieją jednak dwa „hacki” lub luki w zabezpieczeniach, o których w dzisiejszych czasach można dużo przeczytać w sieci, SQL Injection i Cross-Site Scripting. Zdawałem sobie sprawę z obu i przeczytałem na ich temat sporo biuletynów „technicznych”, ale nie będąc prawdziwym programistą, zwykle czekałem na aktualizacje zabezpieczeń lub po prostu upewniłem się, że właściwi ludzie są świadomi i ruszyłem dalej.
Te dwie luki to rzeczy, o których powinien wiedzieć każdy, nawet marketer. Samo umieszczenie prostego formularza internetowego na swojej stronie internetowej może naprawdę otworzyć system na kilka nieprzyjemnych rzeczy.
Drewno Brandona wykonał świetną robotę, pisząc Przewodniki dla początkujących na oba tematy, które nawet Ty lub ja jesteśmy w stanie zrozumieć:
- SQL Injection
- Cross-Site Scripting
Wow, dzięki za wiadomość Doug. Czuję się zaszczycony… 🙂
Problem, który opisujesz, polegający na tym, że tak naprawdę nie wiesz, jak wykryć tego typu luki, jest największym problemem, jaki widzę. Jeśli pokażę programiście, który nie wie nic o bezpieczeństwie, fragment kodu i zapytam go, czy jest bezpieczny, oczywiście powiedzą, że jest bezpieczny - nie wiedzą, czego szukają!
Prawdziwym kluczem jest tutaj edukowanie naszych programistów, czego szukać i jak to naprawić. Taki był cel moich dwóch artykułów.
Może nie jest to właściwe miejsce, ale przyszedłem zgłosić poważną sprawę.
PS: Chciałbym powiadomić o dużym ryzyku związanym z wordpressem, które udało mi się znaleźć.Jego poważny włamanie do wordpressa z ryzykiem 7/10 Nie reklamuję, ale patrzę na mój post html-injection-and-being Proszę powiadomić o tym innych blogerów, rozmawiałem na ten temat z Mattem (WordPress)
Popiół,
Dzięki za poinformowanie mnie o tym - zaktualizowałem WordPress do wersji 2.0.6. Myślę, że załatwił ten problem.
Doug
Tak, to już koniec. Świetnie, że następna wersja wyszła szybko
PS: czy możemy wymienić link? powiedz mi, jeśli podoba ci się ten pomysł
Skaner offline WordPress MySQL?
Czy jest dostępne narzędzie, które może skanować plik
Tabela offline WordPress MySQL wyeksportowana z phpMyAdmin?
Mamy bazę danych WordPress MYSQL, która wydaje się mieć
miał zastrzyk SQL.