[مساعده] detection d'injection sql et XSS

[hnifa]

السلام عليكم
انا موضوعي هو كيفية اكتشاف الاخطاء فيsource code php و التي تسمح للهاكر باختراق سweb site.
ومن بينها sql injection ... qand XSS
ودلك بانشاء برنامج بالجافا

فارجوا المساعدة من الاعضاء الكرام.

[Cyber Code]

http://www.vbspiders.com/vb/f238.html
وللنسبة لل xss بشكل عام لازم تحط في بالك ان اي حقل يتطلب ادخال بيانات post ويتم استعراضه لاحقاً
مثل حقل كتابة الردود هذا, إذا كان يدعم تشغيل اكواد javascript وقتها يمكن زرع باكدورات اكسس او زرع اندكس او اي شيء. وللحماية من الثغره نستخدم دالة htmlspecialchars() او strip_tags() الي بكل بساطة بيقومو اوتماتيكياً بتحويل اشياء ضروريه كـ(<)بيقوم بتحويلها لشيء عشوائي بحيث مايتم تشغيل اي كود جافا سكربت او html او يقوم فقط بتقسيمه بحيث مايكون كود كامل وعليها مايتم تشغيله.

انت فيك تبحث عن حقول ادخال وارسال بيانات وتشوف السورس لو مضاف احد الدالتين او اسلوب اخر.
ومن جهة اخرى تفحص الحقول خارجيا بالتجربه المباشره الحيه.

للنسبة ل sql فمشروعها طويل
انصحك بمراجعة هالمقالة راح تفيدك فيها .
http://blogs.msdn.com/b/brian_swan/a...pts_3f00_.aspx

بالتوفيق

[MaFia]

بالاضافه دة كود تحطه ف الحقل بعد التاكد من وجود الثغره

اقتباس ******************.********Element.innerHTML="<h1> <b>HackeD By Cyber MaFia <b></h1>";</script

واعمل ريفرش للصفحه هتلاقي الاندكس