Přejít k hlavnímu obsahu

Přihlášení pro studenty

Přihlášení pro zaměstnance

Publikace detail

Internetová nebezpečí pro dynamicky generované weby
Autoři: Slánský Lukáš
Rok: 2007
Druh publikace: článek ve sborníku
Název zdroje: Internet a bezpečnost organizací
Název nakladatele: Univerzita Tomáše Bati ve Zlíně
Místo vydání: Zlín
Strana od-do: N
Tituly:
Jazyk Název Abstrakt Klíčová slova
cze Internetová nebezpečí pro dynamicky generované weby Jen malá část z dnes publikovaných informací na Internetu je umístěna na stránkách, které jsou vytvářeny ?standardní? cestou ? tj. přímým psaním HTML kódu. Většina stránek je generována dynamicky pomocí některého ze skriptovacích jazyků (PHP, ASP, ?) na základě dat uložených v databázi. Pokud si však programátor neuvědomí možná rizika, která se mohou ze strany divokého Internetu objevit, může dojít k narušení konzistence dat, podvržení cizí identity či dokonce vyzrazení osobních údajů, které jsou stránkám svěřovány. Proti většině útoků existuje prevence, její užití však v některých případech není jednoduché a je v mnoha případech podceňována. injekce kódu, cross-site skriptování, SSL šifrování
eng Internet Threats for Dynamic Generated Web Sites Only a minor of the information published on the Internet is placed on pages which are made the ?standard? way ? i.e. direct HTML coding. The majority of pages are generated through some scripting programming language (PHP, ASP etc) from the data stored in the database. The programmer is responsible for possible threats from the wild Internet. When he doesn?t realize these there could be a problem concerning data consistency, identity interpolation or even personal data revelation. There is possible prevention against most of this sort of attacks; however the usage is not sometimes easy and is sometimes underestimated. code injection, cross-site scripting, SSL cryptography