/forgot scanv检测中危漏洞 可以忽视吧

By 乖乖念祢 at 2013-07-29 22:15:35 • 844次点击

漏洞级别 漏洞名称 详细内容 修复建议

中危 XSS跨站脚本漏洞 /forgot

假定所有输入都是可疑的,必须对所有输入中的script、iframe等字样进行严格的检查。这里的输入不仅仅是用户可以直接交互的输入接口,也包括HTTP请求中的Cookie中的变量,HTTP请求头部中的变量等。

不要仅仅验证数据的类型,还要验证其格式、长度、范围和内容。

不要仅仅在客户端做数据的验证与过滤,关键的过滤步骤在服务端进行。

对输出的数据也要检查,数据库里的值有可能会在一个大网站的多处都有输出,即使在输入做了编码等操作,在各处的输出点时也要进行安全检查。

在网站发布之前建议测试所有已知的威胁。

forgot, scanv, 漏洞


hao!

青鸟 at 2013-07-30 17:26:01
1

关于XSS 跨站脚本漏洞 http://youbbs.sinaapp.com/t/1063

ego008 at 2013-08-04 21:44:28
2
登录 后发表评论