Тема: Xss проверка (WAP/WEB мастеру/PHP/MySQL)

Saint (12 May 2014 в 15:31)
Нанимай кодера

Atamanchuk (12 May 2014 в 15:32)
Учись

Dreamer (12 May 2014 в 15:36)
--Цитата--
Saint (12 May 2014 в 15:31):
Нанимай кодера
----------
Saint, ++++++++++

Optimuses (12 May 2014 в 15:43)
Ну, $_GET фильтрует - это хорошо)
На заметку, большинство  движков/модулей, которые лежат в пабле с дырами. Рекомендую начать изучать PHP и написать свой движ, или хотя бы писать самому модули к сайту, безопаснее будет :)

КОТ (12 May 2014 в 15:43)
Saint,Sql инъекция опасна как  Xss ?

ritmix (12 May 2014 в 23:44)
а если стоит чистый социал и защита кредитора и кидает на главную это нормально?

vitalik3005 (12 May 2014 в 23:47)
ritmix, нанимай кодера, пусть проверяет и кроет дыры

ritmix (12 May 2014 в 23:51)
vitalik3005, у меня дыры только те которые есть в социале,ну говорят чистый социал еще не ломали

vitalik3005 (12 May 2014 в 23:54)
ritmix, ну вообще чистый социал как бы чистый а вот модули которые ставишь идут с дырами могу дать ссылку на хороший сайт где описано про sql и методы их нахождения,

ritmix (13 May 2014 в 00:01)
vitalik3005, давай)у меня вроде как не одного модуля с xss кстати а в инете есть нормальные сканеры xss?

vitalik3005 (13 May 2014 в 00:03)
ritmix, не один сканнер все не найдет все делаеться руками

ritmix (13 May 2014 в 00:04)
vitalik3005, ну давай кидай

Источник: http://www.dcms-social.ru/forum/20/41/20415/