VPF::Защищенные cookies, нет XSS атак - Форум программистов

Elfet

Дата 26.2.2007, 19:59 (ссылка)

(нет голосов)

Загрузка ...

Белый и Пушистый

Профиль
Группа: Awaiting Authorisation
Сообщений: 3776
Регистрация: 2.4.2003

Репутация: нет
Всего: 16

На сайте IPB написали что-то про защищенные cookies, которые практически сводят к нулю возможность применения XSS атак.

Цитата

Безопасность

В новой версии 2.2.2 совместно с партнерами компании IPS, Inc. были исследованы новые методы безопасности и сделаны необходимые изменения в програмном коде для перевода безопасности на более высокий уровень. При запуске форума на новейшем PHP 5.2.x система может использовать защищенные cookies, которые практически сводят к нулю возможность применения XSS атак.

Что это такое? smile

--------------------

PHP Чат Скрипт

coyl

Дата 2.3.2007, 18:02 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 74
Регистрация: 13.6.2006

Репутация: нет
Всего: 1

ссылку на статью, пожалуйста =) smile

Elfet

Дата 3.3.2007, 09:55 (ссылка)

(нет голосов)

Загрузка ...

Белый и Пушистый

Профиль
Группа: Awaiting Authorisation
Сообщений: 3776
Регистрация: 2.4.2003

Репутация: нет
Всего: 16

http://www.ibresource.ru/forums/index.php?showtopic=43030

--------------------

PHP Чат Скрипт

coyl

Дата 15.3.2007, 00:22 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 74
Регистрация: 13.6.2006

Репутация: нет
Всего: 1

Нашел!

Цитата(nocolor)

Marks the cookie as accessible only through the HTTP protocol. This means that the cookie won't be accessible by scripting languages, such as JavaScript. This setting can effectively help to reduce identity theft through XSS attacks (although it is not supported by all browsers).

то есть куки не доступны яваскрипту, а значит не могут быть украдены посредством XSS

Это сообщение отредактировал(а) coyl - 15.3.2007, 00:23

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| Администрирование Web серверов и Web служб \| Следующая тема »