xss
کلمات اختصاری
موضوع: کامپیوتر
تزریق کد (XSS) از روش های نفوذ و گرفتن دسترسی غیر مجاز از یک وب گاه است که توسط یک هکر به کار می رود.
تاریخچه حفره های امنیتی در معرض حملات XSS به سال ۱۹۹۶ و سالهای اولیه صفحات وب باز می گردد. نفوذگران در آن زمان که پروتکل HTTP جا افتاده بود و طراحان وب گاه ها از زبانهای پردازه نویسی مانند جاوا اسکریپت سود می بردند، دریافتند وقتی کاربران معمولی وارد سایتی می شود می توان به کمک کدنویسی در حفره های امنیتی وب گاه، صفحه دیگری را در همان صفحه بارگذاری کرد سپس با سود بردن از جاوا اسکریپت داده های کاربر مانند نام کاربری، گذرواژه و یا کوکی (Cookie) ها را دزدید.
در این هنگام رسانه ها این مشکلات را به ضعف امنیتی مرورگرها نسبت داده بودند. شرکت ارتباطی Netscape که جزو اولین تولیدکنندگان مرورگرهای وب و همچنین سازنده زبان جاوا اسکریپت بود سیاست دامنه شخصی را به این زبان افزود که جلوی دسترسی به آدرس های خارج از دامنه وب گاه را می گرفت و تا حدودی این حملات را محدود می کرد.
پیشنهاد کاربران
پیشنهادی ثبت نشده است. شما اولین نفر باشید