Ako na to 16.06.2016 21 WWW hacking a obrana / 2. časť Prvú časť seriálu sme ukončili rozprávaním o funkcii open() objektu window. Teraz na túto tému nadviažeme. Chyby typu XSS sa dajú zneužiť aj pri rozosielaní reklamy. Pre roboty, ktoré prehľadávajú internet, nie je ...
Ako na to 16.06.2016 4 WWW hacking a obrana / 3. časť PHP Injection PHP je dnes najpoužívanejší skriptovací jazyk používaný na tvorbu dynamických internetových stránok, ktoré majú vlastný „mozog“. Vnímame ho už len niekedy a fulltextové vyhľadávanie alebo fórum na st ...
Ako na to 16.06.2016 0 WWW hacking a obrana / 4. časť Databázy sú dnes neoddeliteľnou súčasťou mnohých aplikácií, ktoré potrebujú ukladať a spracúvať väčšie množstva dát. Databázy musia mať nejakú štruktúru a logiku a práve na to slúži jazyk SQL (Structured Query La ...
Ako na to 16.06.2016 0 WWW hacking a obrana / 5. časť Tentoraz sa pozrieme na to, ako sa brániť proti útokom typu SQL Injection. Tým však ešte neskončíme tému o útokoch SQL Injection, ale spôsoby, ako zabezpečiť svoje aplikácie proti tomuto typu útokov, sú väčšinou tie ...
Ako na to 16.06.2016 0 WWW hacking a obrana / 9. časť Tentoraz pokračujeme v predstavovaní rôznych reťazcov, ktoré môže útočník použiť, aby sa mu podarilo injektovať kód. Stále však ešte nepreberáme injektovanie kódu do ošetreného vstupu. Najprv potrebujeme po ...
Tlačové správy 16.06.2016 0 WWW hacking a obrana / 10. časť Tentoraz sa pozrieme na posledné spôsoby, ktoré môže útočník použiť na injektovanie kódu do stránky. Nezabúdajte však, že sme tu nespomenuli všetky, nie je to možné, pretože sa spôsoby kombinujú a zároveň sa použ ...
Ako na to 16.06.2016 0 WWW hacking a obrana / 11. časť Táto v poradí už 11. a zároveň záverečná časť seriálu bude pojednávať o zaujímavých, pomerne málo známych, ale o to nebezpečnejších útokoch CSRF (Cross Site Request Forgery). V druhej časti článku si prečítate aj kr ...
