פורסם 2009 באפריל 616 שנים לפי דעתי לא צריך בכלל את כל נושא האבטחה..גם אני עשיתי השנה אתר לפרויקט ולא אמרו לנו כלום על זה...
פורסם 2009 באפריל 616 שנים מחבר הבנתי לגבי נושא האבטחה , כפי שomer23 אמר , מספיק "אבטחה" של סיישן וJAVA SCRIPT הסתכלי גם בהוראות איך לבנות את האתר בדף שקיבלנו - ומה שעשיתי זה דיי והותר.. בכל מקרה , יש עוד הערות חוץ מהאבטחה העלובה? תודה
פורסם 2009 באפריל 616 שנים אני אדבר רק על נושא האבטחה -בדיקת חוקיות בצד המשתמש לא שווה כלום, כי המשתמש יכול לדלג עליה בקלות.את כל הבדיקות בסגנון חובה לעשות בצד השרת.(רק לשם הדוגמא, יש לך הזרקת SQL מהסוג הפשוט ביותר בהתחברות, לדוגמא, מה שאיפשר לי להכנס בלי לדעת את הסיסמא, ואני בטוח שגם ברוב (אם לא כל) השדות האחרים)את בדיקת החוקיות של התווים תעשה בצד השרת, אני לא יודע מה קורה ב aspx, אני כן יודע שבPHP לדוגמא יש פונקציות מובנות לסינון.איזה SQL INJECTION השתמשת?
פורסם 2009 באפריל 616 שנים מחבר שידרגתי את האבטחה קצת (למרות שזה לא בדרישה של הפרויקט) , ככה שכל הטפסים נבדקים מפני מילים ותווים שיכולים להפריע לSQL בצד שרת
פורסם 2009 באפריל 616 שנים את בדיקת החוקיות של התווים תעשה בצד השרת, אני לא יודע מה קורה ב aspx, אני כן יודע שבPHP לדוגמא יש פונקציות מובנות לסינון.ב-ASP.NET יש מערכת פקדים שעושה את זה בצורה יעילה מאוד בצד הלקוח, ויודעת לסנן הכל בערך (מעבר לעוד כמות קטנה של בדיקות שצריך לעשות בצד השרת). עוד פעם, אני ממליץ להשתמש בפקדי ולידציה (validation), ויש עליהם מספיק אינפורמציה ב-MSDN.
פורסם 2009 באפריל 616 שנים ברמה של הפרויקט הזה, זה יותר ממספיק ויחסוך לו הרבה מאוד קוד. כמובן שכשמדברים על מערכות בסדר גודל רציני יותר יש פתרונות הרבה יותר חזקים.
פורסם 2009 באפריל 716 שנים ב-ASP.NET יש מערכת פקדים שעושה את זה בצורה יעילה מאוד בצד הלקוח, ויודעת לסנן הכל בערך (מעבר לעוד כמות קטנה של בדיקות שצריך לעשות בצד השרת). עוד פעם, אני ממליץ להשתמש בפקדי ולידציה (validation), ויש עליהם מספיק אינפורמציה ב-MSDN. אני תוכניתן ASP.NET ושימוש בפקדי ולידציה הם טובים , אל תשכח להשתמש בעיקר ב- Custom Validator שיעזור לך לבדוק בעיקר גם בצד של ה- Client. ניתן גם להוריד מהאינטרנט פקדי ולידציה יותר מתקדים , אבל אני מניח שמה שבה Bulit In יותר מיספיק לפרוייקט שלך
פורסם 2009 באפריל 716 שנים מחבר זהו זה אני חושב שסיימתי , העברתי כמה שיותר הגדרות שהיו בHTML לתוך הCSS , כל הדפים נבדקים מפני INPUTים ריקים או שגויים, אי אפשר להכנס לדפים שמקבלים משתנים ולראות את השגיאה.העצומה והטבלת משתמשים שודרגה קצת
ארכיון
דיון זה הועבר לארכיון ולא ניתן להוסיף בו תגובות חדשות.