Параметры SQL: данные отдельно от текста запроса
Параметризованный запрос помогает не смешивать пользовательские значения с командами SQL.
Источник: cheatsheetseries.owasp.orgAI-подготовка
Читать материалКибербезопасность
Обновляется автоматически · архив сохраняется
XSS: почему пользовательский текст не должен становиться кодом
Обработка содержимого зависит от того, куда именно приложение его вставляет.
CSRF: почему сервер проверяет происхождение действия
Браузерная сессия требует защиты действий от нежелательных межсайтовых запросов.
Последние материалы
Материалов: 10Параметры SQL: данные отдельно от текста запроса
Параметризованный запрос помогает не смешивать пользовательские значения с командами SQL.
Источник: cheatsheetseries.owasp.orgAI-подготовка
XSS: почему пользовательский текст не должен становиться кодом
Обработка содержимого зависит от того, куда именно приложение его вставляет.
Источник: cheatsheetseries.owasp.orgAI-подготовка
CSRF: почему сервер проверяет происхождение действия
Браузерная сессия требует защиты действий от нежелательных межсайтовых запросов.
Источник: cheatsheetseries.owasp.orgAI-подготовка
Журналы безопасности: достаточно данных без лишних секретов
События приложения помогают расследовать ошибки и замечать нежелательное поведение.
Источник: cheatsheetseries.owasp.orgAI-подготовка
Хранение паролей: зачем нужен специальный механизм хеширования
Для хранения паролей применяют специализированные алгоритмы и индивидуальную соль.
Источник: cheatsheetseries.owasp.orgAI-подготовка
Авторизация: почему вход не даёт доступ ко всем данным
Авторизация проверяет, какие действия разрешены уже установленному пользователю.
Источник: cheatsheetseries.owasp.orgAI-подготовка
Same-origin policy: почему страницы ограничены своим источником
Правило одного источника ограничивает взаимодействие документов и сценариев разных происхождений.
Источник: developer.mozilla.orgAI-подготовка
Cookie: параметры, которые влияют на сессию
Cookie помогают сохранять состояние между запросами, включая идентификатор сеанса.
Источник: developer.mozilla.orgAI-подготовка
Content Security Policy: какие ресурсы разрешено загружать странице
CSP позволяет серверу описать ограничения на использование ресурсов браузером.
Источник: developer.mozilla.orgAI-подготовка
HTTPS: что защищает шифрованное соединение
HTTPS защищает обмен данными между участниками соединения с использованием TLS.
Источник: developer.mozilla.orgAI-подготовка
