Preventing script injection vulnera

Preventing script injection vulnerabilities through software design. Script injection vulnerabilities are a bane of Web application development: deceptively simple in cause and remedy, they are nevertheless surprisingly difficult to prevent in large-scale Web development. Cross-site scripting (XSS) arises when insufficient data validation, sanitization, or escaping within a Web application allow an attacker to cause browser-side execution of malicious JavaScript in the application's context. This injected code can then do whatever the attacker wants, using the privileges of the victim. Exploitation of XSS bugs results in complete (though not necessarily persistent) compromise of the victim's session with the vulnerable application. This article provides an overview of how XSS vulnerabilities arise and why it is so difficult to avoid them in real-world Web application software development. Software design patterns developed at Google to address the problem are then described.

ผลลัพธ์ (ไทย) 1:

ป้องกันช่องโหว่ฉีดสคริปต์ผ่านซอฟต์แวร์ออกแบบ ช่องโหว่สคริปต์ฉีดจะเป็นใบของแสงของการพัฒนาเว็บแอพลิเคชัน: คนเชื่อในเหตุและแก้ไข พวกเขายากแต่น่าแปลกใจให้พัฒนาเว็บไซต์ขนาดใหญ่ โจมตีแบบแฝงสคริปต์ (XSS) เกิดขึ้นเมื่อพอตรวจสอบข้อมูล sanitization หรือหลบหนีภายในโปรแกรมประยุกต์เว็บอนุญาตให้ผู้โจมตีสามารถทำการดำเนินการด้านเบราว์เซอร์ของ JavaScript ที่เป็นอันตรายในบริบทของโปรแกรมประยุกต์ นี้ฉีดสามารถรหัสแล้วทำอะไรก็ตามผู้โจมตีต้องการ โดยใช้สิทธิของเหยื่อ ใช้ประโยชน์จากผลข้อบกพร่อง XSS ในสมบูรณ์ (แต่ไม่จำเป็นต้องเป็นแบบถาวร) ประนีประนอมของเซสชันของเหยื่อด้วยการประยุกต์ใช้มีความเสี่ยง บทความนี้แสดงภาพรวมของวิธีการเกิดขึ้นของช่องโหว่ XSS และทำไมมันเป็นเรื่องยากดังนั้นเพื่อหลีกเลี่ยงพวกเขาในการพัฒนาซอฟต์แวร์แอพลิเคชันเว็บจริง รูปแบบการออกแบบซอฟต์แวร์พัฒนาที่ Google อยู่ที่ปัญหาที่อธิบายไว้แล้ว

ผลลัพธ์ (ไทย) 2:

การป้องกันช่องโหว่ฉีดสคริปต์ผ่านการออกแบบซอฟแวร์ สคริปต์ช่องโหว่ฉีดเป็นสารพิษของการพัฒนาโปรแกรมประยุกต์บนเว็บ: deceptively ง่ายในสาเหตุและวิธีการรักษาที่พวกเขาจะยังคงเป็นเรื่องยากที่จะป้องกันไม่น่าแปลกใจในการพัฒนาเว็บขนาดใหญ่ cross-site scripting (XSS) เกิดขึ้นเมื่อข้อมูลไม่เพียงพอการตรวจสอบการรักษาสุขอนามัยหรือหลบหนีภายในโปรแกรมประยุกต์บนเว็บทำให้ผู้โจมตีจะก่อให้เกิดการดำเนินการด้านเบราว์เซอร์ของ JavaScript ที่เป็นอันตรายในบริบทของโปรแกรมประยุกต์ รหัสฉีดนี้แล้วสามารถทำสิ่งที่ต้องการโจมตีโดยใช้สิทธิพิเศษของเหยื่อ การใช้ประโยชน์จากผล XSS บกพร่องในฉบับสมบูรณ์ (แต่ไม่จำเป็นต้องหมั่น) การประนีประนอมของเซสชั่นของเหยื่อด้วยโปรแกรมที่มีช่องโหว่ บทความนี้จะให้ภาพรวมของวิธีช่องโหว่ XSS เกิดขึ้นและทำไมมันเป็นเรื่องยากมากที่จะหลีกเลี่ยงพวกเขาในการประยุกต์ใช้เว็บโลกแห่งความจริงการพัฒนาซอฟต์แวร์ การพัฒนารูปแบบการออกแบบซอฟแวร์ที่ Google ในการแก้ไขปัญหาที่อธิบายไว้แล้ว

ผลลัพธ์ (ไทย) 3:

ป้องกันช่องโหว่ฉีดสคริปต์ผ่านการออกแบบซอฟต์แวร์ ช่องโหว่ฉีดสคริปต์เป็นหายนะของการพัฒนาโปรแกรมประยุกต์บนเว็บ : ดูเหมือนง่ายในสาเหตุและการรักษาพวกเขา แต่จู่ ๆยากที่จะป้องกันในการพัฒนาเว็บขนาดใหญ่ สคริปต์ข้ามไซต์ ( xss ) เกิดขึ้นเมื่อตรวจสอบข้อมูลสะอาดไม่เพียงพอ , ,หรือหนีจากภายในโปรแกรมประยุกต์บนเว็บช่วยให้โจมตีเพื่อสาเหตุด้านเบราว์เซอร์ JavaScript การที่เป็นอันตรายในบริบทของโปรแกรม นี้รหัสฉีดแล้วสามารถทำสิ่งที่คนร้ายต้องการ โดยใช้สิทธิของเหยื่อ การใช้ประโยชน์ของแมลง xss ผลสมบูรณ์ ( แต่ไม่ถาวร ) การประนีประนอมของเซสชันของเหยื่อด้วยการเสี่ยงบทความนี้จะให้ภาพรวมของวิธีการที่ xss ช่องโหว่เกิดขึ้นและทำไมมันจึงยากที่จะหลีกเลี่ยงพวกเขาในการพัฒนาซอฟต์แวร์ประยุกต์จริงเว็บ รูปแบบการออกแบบซอฟต์แวร์ที่พัฒนาขึ้นใน Google เพื่อแก้ปัญหาแล้วอธิบาย