میهمان عزیز خوش آمدید! برای بهره‌مندی از تمام امکانات لطفا وارد حساب کاربری خود شوید و یا ثبت‌نام نمایید
گزینه ها
مشاهده آخرین ارسال مشاهده آخرین ارسال خوانده نشده
Offline arian arian  
#1 ارسال شده : 1397/05/08 08:49:16 ق.ظ
arian arian
رتبه : کاربر حرفه ای
امتیاز
مدال :
متخصص دی ان ان: متخصص دی ان ان
تاریخ عضویت : 1394/12/19
ارسالها : 33 نوشته
( تشکرها: 2 بار )
( 6 تشکر دریافتی در 2 ارسال )

با سلام واحترام

ما در یکی از سایتهامون که نسخش 9.1.1 بود از لایو فرم برای طراحی فرم ها استفاده کردیم.تست نفوذی روی این سایت انجام شده در این تست ، در صفحاتی که فرم دارند امکان حملات xss وجود داشت و در محتوای کنترل ها <script>prompt('text')</script> قابل افزودن بود. برای رفع این مشکل من در textbox ها از اعتبارسنجی استفاده کردم . ولی در textarea اعتبارسنجی وجود نداره چه راه حلی برای رفع این مشکل وجود دارد.

ممنون میشم اگر راهنمایی کنید.

Offline سهیل خیری (مدیر دی‌ان‌ان پلاس)  
#2 ارسال شده : 1397/05/10 11:18:28 ب.ظ
سهیل خیری (مدیر دی‌ان‌ان پلاس)
رتبه : مدیر ارشد
امتیاز
مدال :
اعضای رسمی دی ان ان پلاس: اعضای رسمی دی ان ان پلاسمتخصص دی ان ان: متخصص دی ان ان
تاریخ عضویت : 1394/01/06
ارسالها : 728 نوشته
کشور کاربر : ایران (جمهوری اسلامی)
( تشکرها: 19 بار )
( 222 تشکر دریافتی در 194 ارسال )

با سلام

 

این مشکل امنیتی که مطرح کردید طبق بررسی سازنده مشکل امنیتی سطح (Low) هستش و هیچ گونه خطر XSS یا حمله تزریق اسکریپت نیست . شاید در ظاهر این تزریق انجام می شود ولی اجرای و خطر ساز نیست . البته با این وجود نیز همین سطح کم نیز در نسخه آخر مرتفع میگردد . که به زودی نسخه جدید را میتوانید از فروشگاه دانلود کنید .

از کاربران گرامی وب سایت دی ان ان پلاس خواهشمندم از دگمه تشکر به جای پست اسپم استفاده کنند .

عضو کانال رسمی تلگرامی ما شوید : https://telegram.me/Dnnplus

(محتوای کانال ارائه کد تخفیف مخصوص اعضای کانال و اخبار و رویداد های دی ان ان و اطلاع رسانی آپدیت محصولات)

مرجع دی ان ان فارسی در ایران / مرجع دات نت نیوک فارسی / دانلود رایگان دی ان ان فارسی

کاربرانی که در حال مشاهده انجمن هستند
Guest
رفتن به انجمن  
شما نمی توانید مطلب جدید در این انجمن ایجاد کنید
شما نمی توانید برای مطالب ارسالی پاسخ ارسال کنید
شما نمی توانید مطلب ارسالی خود را حذف کنید
شما نمی توانید مطلب ارسالی خود را ویرایش کنید
شما نمی توانید در مطلب ارسالی خود نظرسنجی ایجاد کنید
شما نمی توانید در این انجمن نظر دهید

اطلاع رسانی

Icon
Error

پشتیبانی آنلاین تلگرامی

پرسش و پاسخ در مورد دی ان ان / دات نت نیوک

مرجع دی‌ان‌ان فارسی و دات‌نت‌نیوک فارسی در ایران با نام تجاری دی‌ان‌ان پلاس ارائه انواع ماژول و پوسته دی ان ان انتشار آخرین نسخه بومی پلتفرم دی ان ان فارسی (دی‌ان‌ان فارسی) یکی از بهترین CMS ها برای سایت های سازمانی و شرکتی و استارت اپ‌ها
دی ان ان