XSSとその仕組み、およびそれを防ぐ方法を理解するには、聞いてみましょう！

今日の製造技術の発展そして、多くの新しいアイデアが開発されているますます洗練されたウェブサイトの使用。しかし、それに続いて、サイバー犯罪またはサイバー（インターネット）の世界での犯罪という用語もますます広まっています。

それらの1つはXSSの存在ですまたはクロスサイトスクリプティング。理解を説明する前に、読者は「C」の代わりに「X」をクロスに使用する理由を不思議に思わなければなりません。これは、Webプログラミングの世界の一部でもあるカスケードスタイルシートでCSSが既に使用されているためです。

開発者にとってXSSの危険を回避するためウェブまたは追加の参考資料として、この記事を追加の読み物として書きます。すぐに、XSSの理解とそれがどのように機能するか、およびそれを防ぐ方法の完全なレビューを以下に示します。

XSSの定義

その名前が意味するように、XSSまたはクロスサイトスクリプティングの略は、コードインジェクション攻撃またはコードインジェクション攻撃という形の干渉です。

部外者である攻撃者が挿入通常、JavaScript、VBScript、またはクライアントスクリプトコードの形式の悪意のあるコード。クライアントスクリプトコードの目的は、ユーザーまたはクライアントの使用を目的としたWebのページです。

これは確かにそれが主な目的であるためですXSSの使用は、重要なデータの取得、ユーザーからのCookieの取得、またはユーザーに損害を与える可能性があるプログラムを送信することですが、原因はWeb自体にあるかのようです。

したがって、このXSSはささいなことのように見えますがプロジェクトの結果を公開するWeb開発者またはアプリケーションから非常に不満があります。セキュリティが正常に破られ、XSSが侵害された場合、多くのユーザーが広くアクセスする場合、XSSを克服することは非常に困難であり、さらに厄介です。最も影響を受ける素人としてのユーザーは、それがXSSによる部外者の仕事であったとしても、開発者が意図的に危険なコードを作成したと想定する必要があります。

XSSの仕組み

XSSの意味を理解したら、次に、XSSのしくみを理解します。このレビューを書く著者の目的は、仕事の世界で、または開発者としてあなたが同じことに遭遇するときを予測するために正確に組み込む方法の知識を与えることではありません。

この場合、著者は、XSSを使用する攻撃者がWebまたはアプリケーションのセキュリティに侵入できるため、ハッカーであると考えています。

XSSが実際に機能する方法の概要非常に単純なので、多くの開発者もそれを過小評価しています。しかし、それが公開され、だまされた場合、ユーザーだけでなくサーバーへの影響も非常に大きくなります。ハッカーまたは攻撃者は、まずWebサイトのセキュリティホールを見つけようとします。

簡単な例は、インデックスファイルまたはホーム彼らは見出し1を使用して "YOUR WEBSITE GOT HACKED"を滑らせます。通常、攻撃者は、動的ページまたはインデックス化されたPHPの形式のコンテナーを必要とし、HTMLまたはJavaScriptに挿入されます。

上記の例は単純な部分です。最も危険なのは、攻撃者が登録フォームのような入力ファイルセクションでXSSのコンテナーを取得する場合です。 PHPスクリプトでは通常、行を使用しますコード$ _GET によって記入されたデータを送信するWebサーバーデータベースへのユーザー。ただし、XSSが侵入されると、送信されたデータを最初に彼のサーバーにリダイレクトしてから、本来あるべきサーバーに入ることができます。これは、送信ボタンまたはコード$ _GETのスクリプトを変更し、攻撃者のサーバーにデータを送信して、データベースに記録することで実行できます。

目標はトラフィックを増やすことかもしれませんまたは、侵入されたWebを利用して所有されているWebへのバックリンク。重要なデータが入力された場合、もちろん、その影響はさらに大きくなります。

XSSを防ぐ方法

数年前にニュースが吹きましたインドネシアの主要銀行の1つのWebサイトがXSSに潜入しているため、多くの顧客データが取得されています。アクションを実行する際に、ハッカーまたは攻撃者は、どのWebをターゲットにするかを選択することに関して決して区別しません。また、ターゲットWebサイトが大きくなると、XSSを検出する可能性はますます難しくなります。

XSSにはさまざまな形式があります。インパクトと働き方が実行されるので、予防も非常に多様です。古いCIフレームワークでの "global_xss_filtering"の使用から開始しましたが、現在はありません。おそらくCodeigniter開発者は、XSS問題が入力ではなく出力であることをすでに知っています。

XSS攻撃を防ぐもう1つの方法htmlspecialchars（）を使用するPHP関数にもすでに存在しますが、エスケープも十分ではありません。また、スクリプトタグまたは画像ソースの形式ですべての入力をブロックすることでも実行できます。これはXSSエントリの主要なキーであるため、Cpanelのセキュリティも行います。

アプリケーションも使用できます著者が推奨するWebセキュリティは、Acunetixアプリケーションです。 Acunetixの使用は、Webセキュリティを大幅に保護できるWhite Hackerに例えられます。

確かにかなり時間がかかりますAcunetixを使用している場合はWebサイトのセキュリティをスキャンしますが、提供される結果も非常に大きいです。 XSSだけでなく、AcunetixはSQLインジェクション、PHPインジェクション、クロスフレームスプリッティング（XFS）、URLリダイレクト、サーバー上のファイルのチェックなどを検出できます。

これがXSSの理解と、XSSのしくみ、およびこのXSS攻撃がWebまたはアプリケーションのセキュリティに侵入するのを防ぐ方法です。うまくいけば、理解しやすく便利です！

続きを読む：