أمان الويب / المتوسط: دفاعات المتصفح وتفسير البيانات
أمان الويب — المتوسط: دفاعات المتصفح وتفسير البيانات
اجعل عقود النص والاستعلام والطلب والأصل والملف والجلب صريحة وقابلة للتحقق.
ما الذي ستتعلمه؟
- اختر الترميز السياقي وواجهة المفسر المنظمة.
- ميّز CSRF وCORS وفق الاعتماد الفعلي.
- قيد الرفع والجلب عبر دورتهما الكاملة.
ترميز المخرجات ومنع XSS
أبقِ غير الموثوق بيانات في كل سياق عرض وميّز الترميز والتنقية وثقة القالب.
ابدأ التعلّممنع الحقن بفصل البيانات
افصل القيم عن بنية الاستعلام والأمر والقالب وراجع صلاحيات المفسر نفسه.
ابدأ التعلّمCSRF وأصالة الطلب
احمِ طلب المتصفح المغير للحالة وفق نموذج الاعتماد الفعلي ولا تخلط CORS أو HttpOnly أو المصادقة بقصد المستخدم.
ابدأ التعلّمCORS والأصول ووصول المتصفح بالاعتماد
حدد مشاركة الرد بين الأصول دون اعتبار سياسة المتصفح مصادقة أو حماية CSRF أو حداً بين الخوادم.
ابدأ التعلّمالرفع ودورة حياة الملف الكاملة
عامل المحتوى والاسم والتخزين والمعالجة والتنزيل كحدود دفاعية مترابطة.
ابدأ التعلّمSSRF وحدود اتصال الخادم الصادر
قيد جلب الخادم بسياسة وجهة وعميل مدعوم وضبط شبكة ورد محدود.
ابدأ التعلّم