| PrecedenteAttacchi web | Attacchi da falsificazione di dati | SeguenteManipolazione d'URL |
Il protocollo HTTP, supporto della comunicazione sul web, permette di veicolare dei parametri sotto forma di richieste in modi diversi :
E' essenziale capire che tutti questi modi di trasmissione dati possono essere manipolati senza alcun problema da un utilizzatore e, di conseguenza, non devono essere considerati affidabili. In questa maniera, è possibile basare la sicurezza su dei controlli realizzati da parte del cliente (valori proposti da un formulario HTML o da codici Javascript che verifichino l'esattezza dei dati).
Inoltre, il fatto di stabilire una connessione SSL non protegge in nessun modo contro la manipolazione dei dati trasmessi, essa non fa che certificare la confidenzialità del trasporto dell'informazione tra l'utilizzatore e il sito web.
Così ogni sviluppatore di applicazioni web deve necessariamente effettuare un controllo dei dati, sia rispetto al loro valore (minimo e massimo per un dato numerico, controllo dei caratteri per una stringa), sia al tipo e alla lunghezza.
Ultime modificazione ilvenerdì 6 febbraio 2009 alle 16:52:03.
Cavo di trasferimento dati Come cambiare la lingua di windows xp da ita ad inglese Come convertire immagini di testo in immagini jpg Come fare un disco di backup totale di un pc Come ritrovare le conversazioni di msn Come si fa a convertire un file di bak di autocad? Masterizzare partizione di backup acer Punto di accesso senza fili dove si trova Rimuovere protezione hard disk da bios Ripristino configurazione di sistema recupero vecchi dati Scaricare film da emule Server di posta che supportano smtp Sistemi di telefonia mobile Trasformare immagine da bit a vettoriale free software download mac osx Usare piu ram e meno file di paging Usare un ip di un proxy Verificare il percorso di un elemento da eliminare in vista Www.musica da masterizzare su cd . com