XSS-уязвимости в безопасности сайтов. Взлом и защита.

[@nuke746]

Очень круто! Не забрасывайте! Хотелось бы увидеть sql инъекции в действии и защиту от них

[@user-bc1cw1hx1i]

Очень полезно и интересно, спасибо за видео!

[@dzmitrykuzmiankou6418]

Очень круто пояснили! Спасибо!

[@st7dot]

Спасибо большое!!! Здоровья Вам !!!!!!!!!!!!!

[@user7962]

незаслуженно мало просмотров, отлично и наглядно, без лишней воды.

[@_sampix]

Огромное спасибо

[@Miha_Ulirih]

Спасибо вам, было интересно.

[@jamshiddin83]

Спасибо !

[@user-gn7fq3lu8q]

хорош! 24 минуты и всё по делу. Да, экранизация символов спасает, но это к сожалению не панацея

[@valerakuznetsov]

Спасибо

[@zigaziga6460]

Ты крут,Сеньёр!

[@Genri-ll1gz]

Спасибо!!!

[@BlackSun_hack]

Вы гений

[@chessclub92]

спасибо

[@microdevices]

11:11 сайты ваших клиентов стали инфицированы до или после контакта с вами?)

[@prostoy_man]

🤣🤣🤣 Сразу вспомнил своего учителя по программированию, который взломал вроде сайт новостной компании, а потом предложил свою вакансию. И те сразу приняли его на работу. Но это было задолго до того, как он стал преподавать программирование

[@Alexander-cp4im]

Годно!!!!

[@flacker6856]

Отличный видос, жаль что всего 8к простомтров

[@user-tl1ks7zk1p]

Эхх жаль забросили канал, контент огонь

[@user-op5hw8ky9p]

Жалко нельзя пример скачать и самому посмотреть.

[@sergeyzatsepin513]

Вроде можно не только через базу данных встроить/запустить вредоносный код, а просто через url бахнуть и сократить ссылку, чтобы было непонятно что в ней.

[@scrockv1]

Здравствуйте, я не нашел никаких ваших контактов, но мне сильно нужен макет сайта из этого видео, можете ли вы, пожалуйста, скинуть его мне? :(

[@user-yu6bm5nl7k]

Топич

[@Rais_Dev]

А что если просто превратить код злоумышленника в строку. Например:
Его текст = value
`\' ${value}\'`

[@user-fm3mm5ku2i]

Было бы классно скачать такой проект для тренировок.

[@user-pt3yg5xg9w]

Дак сделать 3 секунды его, утрирую конечно и тем не менее это максимально просто

[@user-fm3mm5ku2i]

​@@user-pt3yg5xg9w я не такой крутой как Вы :( Но я переписал код из видосика. Без css некрасиво получилось, но работает.

[@bobdoga4504]

😅

[@user-ij2yd4pw1l]

нормально настроенный nginx помогает защититься от XSS

[@user-jf5rd9oy4n]

А может ещё фаервол настроить защищать от sql инъекций? С чего бы nginx вообще таким заниматься

[@user-ij2yd4pw1l]

@@user-jf5rd9oy4n НА nginx можно настроить Content Security Policy

[@SnapScene]

не работает

[@iuseronline]

Эх( автор забил на канал((( 😢😢😢😢😢😢😢😢😢

[@Termox-dk7xc]

[@momentus1286]

Экранирование это тоже на мой взгляд не очень правильно, лучше передавать в элемент страницы через node.innerText = comment.text