postprost, Верно. Вопрос фильтрации данных. Когда нету четкой логики работы системы, начинаются такие вот колизии.
Как по мне: сохраняем данные в не измененном виде по типу:>
<script>alert('hello!');</script>
Но обязательно фильтруем и обрабатываем на выводе.
Получаем возможность в дальнейшем модить наши метода вывода без пересмотра исходных материалов.
С sql, та же ситуация, prepare, шаблоны давно уже есть, но многие не могут забыть детство и тоже получаем беду. Детство - я имел введу mysql
postprost[!][БАН] (22 авг 2023, в 19:13)
почему SQL инъекция это атака, при которой тот кто хочет взломать вводит в поля ввода данные, содержащие SQL-запросы.
XSS это атака, при которой злоумышленник внедряет веб-страницу с вредоносным JavaScript-кодом, который будет выполнен на компьютере пользователя, когда тот посещает эту страницу.
с XSS сам сталкивался раньше
Спасибо, за ликбез, в ситуации, Которую ты писал, где там sql и xss?
postprost , Верно. Вопрос фильтрации данных. Когда нету четкой логики работы системы, начинаются такие вот колизии.
Fly 
nicefile 
Лара 
