Webpoloska (JS)

**hunprobalazs** · 2011-01-05, 21:05

Rövidke ideje itt tartózkodom, de nem találkoztam ilyennel, rákeresve se találtam, viszont igény vóna rá, szal várjuk sok-sok szeretettel!
Üdv.: B@l@'zs

Sós József · 2011-01-05, 21:20

hunprobalazs eredeti hozzászólása

Rövidke ideje itt tartózkodom, de nem találkoztam ilyennel, rákeresve se találtam, viszont igény vóna rá, szal várjuk sok-sok szeretettel!
Üdv.: B@l@'zs

Akkor fogok indítani ilyen témákat. Akit nem érdekel az nem olvassa el, de szerintem minden honlaptulajdonosnak el kellene olvasni mert nagyon fontos a biztonság. Szerintetek lenne értelme külön alfórumot nyitni ennek a témának?

**arth2o** · 2011-01-05, 21:20

Lehet volna rá igény, de ezzel az alig-alig használható (-és inkább kerülendő alias kártékony - mondhatni támadó) JS kóddal nem győztél meg

.

Szerintem van még mit tanulni a webes biztonsági kérdések területén! (remélem tévedek!)

Sós József · 2011-01-05, 21:29

arth2o eredeti hozzászólása

Lehet volna rá igény, de ezzel az alig-alig használható (-és inkább kerülendő alias kártékony - mondhatni támadó) JS kóddal nem győztél meg

.

Szerintem van még mit tanulni a webes biztonsági kérdések területén! (remélem tévedek!)

Ezt a témát csak azért nyitottam mert valaki megemlítette az e-mail cím vágólapra másolását és pont a spamről is szó volt. Pontosan itt: E-mail címek védelme (PHP)

A többi témát honlaptulajdonosoknak és webfejlesztőknek írnám és ha lenne egy ilyen alfórum, akkor oda nem csak én írkálhatnék hanem te is vagy bárki más.

Sós József · 2011-01-05, 21:36

Szerintem több értelme lenne mint a "C" alfórumnak.

**huncyrus** · 2011-01-06, 17:18

Sós József eredeti hozzászólása

Nem tudom, hogy FLASH -el megvalósítható-e és valóban nagyon sok böngészőben tiltott ez a művelet.

A SEO Fórumon van olyan nagyobb téma ami a biztonsággal foglalkozik? Szerintem ez fontos lenne mindenkinek és én szívesen indítanék ilyen témákat.

Nincs külön biztonsági témakör, de már beszéltünk támadásokról, validálásról és mindenféléről az évek során.

Flash-ben meg lehet csinálni, lévén a flash-en keresztül/vele/alatt/mellett lehet futtatni js-t. (lásd js-es color picker flash alatt)

**Iggy** · 2011-01-06, 19:12

Gyorsan végigpróbáltam a gépen található böngészőket és az Explorert. Az eredmény az, hogy a böngészők (FF 3.6.13, Chrome 8.0.552.224) panaszkodtak, hogy nem ismerik a clipboardData objektumot, ami amúgy tényleg nem szerepel sem a HTML DOM, sem a JS referenciájában. Az IE 8.0 először figyelmeztetett, hogy ActiveX tartalmat akarok futtatni, biztos vagyok-e benne, de engedélyezés után tényleg hozzáfért a vágólaphoz (a figyelmeztetés lehet, hogy csak amiatt volt, mert szinte soha sem használom az IE-t). Ezek után annyira nagy veszélynek nem érzem ezt a támadást, bár az biztos, hogy az emberek közel 40%-a még mindig nem böngészőt használ.

Egyébként viszont tetszik a biztonság topik létrehozása, érdekelnek az ilyen témák

Sós József · 2011-01-06, 22:03

Hétvégén indítok biztonsági témá(ka)t.

**hunprobalazs** · 2011-01-23, 01:24

Sós József eredeti hozzászólása

Hétvégén indítok biztonsági témá(ka)t.

Sajnálattal láttam, hogy azóta sem indítottál ilyen témát. Megtudhatjuk, hogy ez minek köszönhető, vagy mire várható? Csak me' igény vóna rá!
Üdv.: B@l@'zs

**Lezuzius** · 2011-01-23, 10:50

Én nem igazán értem ezt...

Ha CTRL+C -t nyomok az adathalász oldalon, az azt jelenti, hogy az infó már ott van az oldalon kiírva, tehát hozzáfér a webhely tulajdonosa is.
Ha meg CTRL+V-t nyomok, azt csak szövegbeviteli mezőn tudom, azt meg megint el tudja menteni a webhely programozója.

Vagy nem értettem meg valamit?