Sicurezza contro codici maligni

[dabbia]

Esiste uno script asp per bloccare codici maligni (script java, ecc..)
In altre parole, oltre a fare un replace dei valori ' " % < >, cosa altro deve essere evitato??

[rixx]

Originariamente inviato da dabbia
Esiste uno script asp per bloccare codici maligni (script java, ecc..)
In altre parole, oltre a fare un replace dei valori ' " % < >, cosa altro deve essere evitato??

[dabbia]

Credevo di essere stato chiaro...
Ad esempio, in questo Forum è disabilitato l'HTML proprio per evitare inconvegnenti... COme si "disabilita" l'HTML tramite ASP? Sostituendo "<" con &lt;?

[weppos]

Originariamente inviato da dabbia
Credevo di essere stato chiaro...
Ad esempio, in questo Forum è disabilitato l'HTML proprio per evitare inconvegnenti... COme si "disabilita" l'HTML tramite ASP? Sostituendo "<" con &lt;?

Esatto.
Disabilitare l'HTMl vuol dire eliminare tutto ciò che può permettere di creare tag ed attributi.

[dabbia]

Volevo appunto sapere oltre questi caratteri (' " < >), cosa devo eliminare??
La parola "script"?
E come faccio a far sì che il % o ! siano innocui??

[weppos]

Originariamente inviato da dabbia
Volevo appunto sapere oltre questi caratteri (' " < >), cosa devo eliminare??
La parola "script"?
E come faccio a far sì che il % o ! siano innocui??

Non esiste sicurezza completa.
Filtrando quei caratteri hai già una buona percentuale di sicurezza.

Puoi amumentarla filtrando poi i termini riservati di SQL, quali INSERT, DELETE, DROP, COLUMN, UPDATE, etc.

[dabbia]

E con cosa sostituiresti questi caratteri?

[weppos]

Originariamente inviato da dabbia
E con cosa sostituiresti questi caratteri?

I caratteri con la loro codifica ASCII.
Per i comandi sostituisci in ASCII una lettera interna e diventeranno inoffensivi.