Задать вопрос
boypush
@boypush
Geek
javascript

Возможно ли выполнение вредоносного скрипта?

У меня вопрос, например если у меня на сайте пользователь присылает отзыв, в базе он прописывается в Base64, в админке он декодируется для просмотра и одобрения/неодобрения, скажите возможно ли таким образом выполнить под видом отзыва вредоносный код или шелл? Обнаружил признаки взлома, попробовал самостоятельно прислать простейший alert так вот окошко упало, получается выполнение скриптов возможно. Помогите как от этого защититься? Кстати вот что нашел после декодировки одного из отзывов:25061c62dc1f4d5183ff306b6ea410f7.jpg
  • Вопрос задан
  • 646 просмотров
Комментировать
Подписаться 2 Оценить Комментировать
Решения вопроса 1
@entermix
Фильтруйте текст перед отправков в БД/выводом на сайте

php.net/manual/ru/function.htmlspecialchars.php

<? echo htmlspecialchars('<script>....'); ?>

UPD:

htmlspecialchars(strip_tags(base64_decode($otz["text"])));
Ответ написан
13 комментариев
13 комментариев
Пригласить эксперта
Ответы на вопрос 1
denis79513
@denis79513
Это и есть вирус, куки ваши стянули, вероятно вы там логин и пароль хранили)))))
Юзайте strip_tags, htmlspecialchars и им подобные.

Не храните никакой важной информации в куках, максимум информация о браузере и прочее, что не несет в себе потенциальной угрозы. Куки самое незащищенное место. А в этом скрипте якобы подгружается картинка средствами js, но на самом деле передаются ваши куки (то есть куки админа).
Ответ написан
6 комментариев
6 комментариев
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
Вакансии с Хабр Карьеры
Junior JavaScript Developer
КРАФТТЕК • Санкт-Петербург
от 60 000 до 80 000 ₽
JavaScript разработчик
вАйТи
от 5 000 до 25 000 ₽
JavaScript Fullstack
OnClass
от 200 000 до 600 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Каталог AI tools
18 апр. 2024, в 01:12
150000 руб./за проект
Загрузка характеристик из xml/csv файла в карточки товаров WordPress
18 апр. 2024, в 00:58
5000 руб./за проект
Нарисовать подарки для соц сети
18 апр. 2024, в 00:10
50000 руб./за проект
Ещё заказы