Tib txoj cai piv txwv yog dab tsi?
Tib txoj cai piv txwv yog dab tsi?

Video: Tib txoj cai piv txwv yog dab tsi?

Video: Tib txoj cai piv txwv yog dab tsi?
Video: Leng Yang - Yog Vim Dab Tsi (Official Full Song | Nkauj Tawm Tshiab) 2020/05/24 2024, Tej zaum
Anonim

Thaum twg Ib yam - Keeb Kwm Txoj Cai Siv tau

JavaScript code thiab Document Object Model (DOM), rau piv txwv , nplooj ntawv tsis tuaj yeem nkag mus rau cov ntsiab lus ntawm nws iframe tshwj tsis yog lawv yog cov tib lub hauv paus . Cookies, rau piv txwv , koj cov ncuav qab zib sib kho rau ib qhov chaw tshwj xeeb tsis tuaj yeem xa mus rau nplooj ntawv nrog qhov sib txawv keeb kwm.

Tsis tas li ntawd, dab tsi yog txhais los ntawm tib txoj cai hauv keeb kwm?

Hauv kev suav, cov ib yam - keeb kwm txoj cai (qee zaum abbreviated li SOP) yog ib lub tswv yim tseem ceeb hauv web application security model. Qhov no txoj cai tiv thaiv cov ntawv phem ntawm ib nplooj ntawv los ntawm kev nkag mus rau cov ntaub ntawv rhiab ntawm lwm nplooj ntawv web los ntawm nplooj ntawv Cov Ntaub Ntawv Cov Qauv.

Tsis tas li ntawd, dab tsi yog tib txoj cai hauv paus hauv selenium? Tib Txoj Cai Keeb Kwm txwv JavaScript code los ntawm kev nkag mus rau cov ntsiab lus los ntawm a sau npe uas txawv ntawm qhov uas nws tau launched. Piv txwv li, HTML code hauv www.google.com siv JavaScript program testScript. js. Cov tib lub hauv paus txoj cai yuav tsuas tso cai rau testScript.

Ib sab saum toj no, tib lub hauv paus ntsiab lus txhais li cas?

Cov ib yam - keeb kwm txoj cai yog ib qho kev ruaj ntseg tseem ceeb uas txwv tsis pub cov ntaub ntawv lossis cov ntawv sau los ntawm ib qho keeb kwm tuaj yeem cuam tshuam nrog cov peev txheej los ntawm lwm tus keeb kwm . Nws pab cais cov ntaub ntawv uas muaj peev xwm ua phem, txo cov kab mob tuaj yeem tshwm sim.

Puas yog tib lub hauv paus ntsiab lus tiv thaiv XSS?

Ib yam - keeb kwm txhais tau hais tias koj tsis tuaj yeem txhaj cov ntawv ncaj qha lossis hloov kho DOM ntawm lwm lub npe: yog vim li cas koj thiaj li yuav tsum nrhiav ib qho XSS vulnerability pib nrog. SOP feem ntau ua tsis tau tiv thaiv los yog XSS los yog CSRF. Kev thauj khoom Javascript los ntawm lwm lub vev xaib tsis raug lees paub los ntawm SOP, vim tias ua qhov ntawd yuav ua rau lub vev xaib tawg.

Pom zoo: