Weblabor

Rengeteg módszer van rá, hogy meghackeljék az oldaladat, akár mit is jelentsen számodra a hackelés. Behúzhatnak az oldalra külső fájlokat, amik azután például lehetőséget adnak arra, hogy még több fájlt módosítsanak a szerveren, kvázi megváltoztassák a teljes weboldaladat. Amennyiben van adminisztrációs felület, annak jelszavát is fel lehet törni, amennyiben van bármilyen interakciós lehetőség az oldalon, azon keresztül be lehet juttatni idegen kódot az oldalra, ami megnyitja például a kapukat (pl. XSS).

A védekezés alapjai viszonylag egyszerűek: mindig feltételezd, hogy a felhasználótól jövő adat rossz indulatú, ezért validáld nagyon szigorúan. Itt nem csak az űrlapokon keresztül jövő adat számít, hanem HTTP fejlécek, query string, sütik stb. Elvégre mindegyik magában rejti azt, hogy ha te nem ellenőrzöd, akkor kártékony adat kerülhet az oldaladra, amivel vagy be tud jelentkezni a rosszindulatú felhasználó, vagy olyan adatot juttathat be, ami más felhasználóknak megjelenik, ezáltal ellophatja azok adatait, vagy rajtuk keresztül még több és hatékonyabb kaput tud nyitni.