Sekarang mari kita bicara tentang bagaimana kita dapat mencegah kerentanan berlebih cara kerentanan ini terjadi adalah
karena setiap kali pengguna memasukkan sesuatu ke dalam kotak teks atau ke dalam parameter yang input ditampilkan ke dalam Hasyim
selain itu diperlakukan seolah-olah itu bagian dari halaman dan oleh karena itu jika ada javascript
di dalamnya kode sedang dieksekusi.
Jadi untuk mencegah eksploitasi ini, hal terbaik yang harus dilakukan adalah mencoba dan meminimalkan penggunaan input yang tidak dipercaya.
Jadi kapan saja pengguna memasukkan sesuatu atau sesuatu kapan saja masukan dari parameter mencoba untuk meminimalkan itu.
Pastikan juga bahwa Anda selalu melarikan diri ke mana pun yang akan ditampilkan atau digunakan ke halaman email
tergesa-gesa karena Access hanya dapat disuntikkan ke tempat-tempat di mana hal-hal ditampilkan pada halaman.
Tapi itu juga bisa disuntikkan ke parameter elemen tertentu dari halaman Hasyim.
Jadi yang saya maksud dengan scaping adalah mengubah setiap karakter ini menjadi apa yang akan diwakili
dengan tergesa-gesa.
Anda dapat melakukannya menggunakan skrip dan Anda dapat melakukannya menggunakan skrip Anda sendiri.
Sekarang izinkan saya menunjukkan kepada Anda bagaimana ini terjadi sekarang saya di sini sebagai halaman Web saya yang rentan yang kami gunakan
dan saya akan pergi ke yang ketiga ini.
Dan jelas Anda dapat melihat bahwa setiap kali Anda mengklik pada latihan itu berjalan.
Jadi mari kita periksa elemen ini.
Sekarang elemen ini adalah tempat kami menyuntikkan peringatan kami.
Dan jika Anda mengklik kanan dan melanjutkan memeriksa elemen itu akan menunjukkan kepada kita jumlah Hastey dari halaman
ini atau keluar dari elemen khusus ini di sini disorot.
Jadi saya akan membuat ini lebih besar dan jika kita melihatnya di sini Anda akan melihat bahwa kita
memiliki nama dan Zayde dan kemudian input lain yang merupakan pesan.
Ini adalah skrip dan skrip di mana skrip itu melakukan latihan waspada sehingga persis apa yang kami
masukkan ke dalamnya ketika kami melakukan komentar itu.
Jadi setiap kali kami berada di halaman ini, kode ini dijalankan.
Jadi yang perlu kita lakukan adalah kita harus memastikan setiap kali pengguna memasukkan sesuatu dan bahwa
sesuatu akan ditampilkan pada halaman atau sesuatu akan digunakan di suatu tempat dalam argumen.
Jadi, bahkan ide di sini atau bahkan Atri idenya hanyalah sebagai parameter hari ini.
Ini bukan tahap Anda tidak pernah melihat ID ini tetapi ini bisa disuntikkan bisa disuntikkan juga.
Jadi peretas sebenarnya dapat mencoba menyuntikkan barang ke dalam parameter.
Mereka dapat mencoba menyuntikkan barang ke atribut gambar misalnya mereka dapat melakukan gambar dan menyuntikkan barang ke sumber
atau ke Anda atau yang lain.
Jadi ini hanyalah contoh di sini.
Dan setiap kali input pengguna akan digunakan di mana saja pada halaman, jadi meskipun Anda tidak melihatnya jika
biasanya tidak melihatnya, Anda perlu memastikan bahwa Anda lolos dari input itu dan memastikan bahwa itu tidak mengandung kode apa
pun. dan jika itu berisi kode apa pun yang dikonversi ke riwayatnya menjadi setara setelah Anda lolos
ini Anda akan benar-benar melihat ini dalam pesan.
Jadi Anda melihat pesan sebagai latihan peringatan skrip tetapi tidak akan pernah dieksekusi.
Script tidak akan pernah benar-benar dieksekusi pada target orang ketika mereka menjalankannya.
Dan inilah tepatnya apa yang dilakukan pendamaian tingkat keamanan tinggi.
Jadi biarkan saya pergi melalui pengaturan keamanan.
Dan biarkan saya menutup ini dan saya akan mengirimkan ini ke
tinggi dikirim dan kami akan kembali ke pantulan kami ini pengukuran yang sama diambil dalam pantulan dan
dalam cerita.
Dan sekarang jika kita mencoba untuk menyuntikkan salah satu kode kita yang kita lakukan sebelumnya misalnya jika kita mencoba untuk menyuntikkan skrip ini
sehingga skrip dengan latihan dan kemudian kita menutup skrip Anda akan melihat skrip dengan cara yang sama persis seperti yang
Anda lihat nama yang normal.
Jadi jika kita mengatakan Zayde di sini kamu hanya akan melihat namaku dan jika kita menyuntikkan skrip kita, kamu akan melihatnya muncul
seolah-olah itu nama biasa itu tidak muncul.
Anda tidak hanya melihat apa yang ada di antara tag dan kemudian kode tersebut bahkan tidak dieksekusi.
Jika kita melihat sumbernya, Anda akan melihat bahwa Anda melihat semua tag sehingga Anda dapat melihat skripnya.
Anda dapat melihat penutupan tag skrip dan semuanya disuntikkan dengan benar.
Jadi Anda berpikir ini harus berfungsi tetapi tidak berfungsi karena situs Web atau halaman web
atau browser tahu bahwa tag ini harus diperlakukan sebagai karakter ringan Hastey dan tidak boleh diperlakukan sebagai bagian
dari kode.
Dan ini semua berkat fungsi yang digunakan di sini yang disebut Hasyim karakter khusus.
Jadi semuanya berkat fungsi ini.
Jadi, apa pun yang Anda masukkan dalam nama, itu telah difilter melalui fungsi ini.
Sekarang fungsi ini akan mengulangi setiap karakter yang Anda masukkan dan itu akan memberi tahu Hastey email
atau browser itu akan mengubahnya menjadi setara dalam kode DML tergesa-gesa.
Karenanya browser akan tahu bahwa ini bukan bagian dari kode.
Dan ini adalah bagian dari apa yang harus ditampilkan di layar sebagai teks.
Dan dengan cara ini, apa pun yang Anda coba menyuntikkannya, akan dikonversi
ke aliran kode yang hanya akan ditampilkan di layar seperti teks normal atau karakter normal.
Sekarang sebagai pengguna untuk mencegah diri Anda digunakan dalam serangan latihan.
Sekarang Anda datang ke Anda mungkin akan terlihat seperti Anda keluar dari situs web tepercaya.
Sebagai contoh mari kita asumsikan bahwa Anda bekerja di perusahaan dan ada latihan di perusahaan Anda dan
Anda masuk ke perusahaan Anda dan kode dieksekusi pada Anda.
Maka tidak banyak yang bisa Anda lakukan sendiri tetapi Anda harus berhati-hati dengan daging sapi kami sehingga
untuk mengeksploitasi kerentanan kami ditampilkan misalnya pembaruan palsu.
Jadi pastikan ketika Anda jika Anda mendapatkan jika Anda selalu menerima pesan bahwa ada pembaruan.
Pastikan Anda benar-benar pergi ke situs web yang menyediakan aplikasi itu.
Jadi jika Firefox mengatakan bahwa ada pembaruan pergi ke wajah ke situs web wajah Firefox dan
lihat apakah sebenarnya ada pembaruan dan jika ada unduh dari situs web itu jangan unduh
dari pemberitahuan yang Anda dapatkan.
Pastikan juga Anda mengunduhnya dari situs web CPS yang tergesa-gesa dan setelah Anda mengunduhnya, Anda dapat memeriksanya dan memeriksanya dengan cara
yang sama seperti yang telah kita lihat sebelumnya.
Untuk memastikan bahwa tidak ada pintu belakang atau apa pun di dalamnya.
Anda juga dapat memeriksa lima beberapa untuk memastikan bahwa file tersebut belum dimanipulasi saat sedang diunduh
dengan cara yang sama ketika kami melakukan login Facebook palsu saat Anda menggunakan daging sapi.
Jadi yang dapat Anda lakukan adalah setiap kali Anda diberitahu bahwa Anda sudah logout dan silakan masuk kembali.
Abaikan itu.
Buka Facebook dot com.
Pastikan itu melalui CPS dan kemudian masuk ke Facebook jadi selalu mencoba untuk berhati-hati dengan pemberitahuan yang memberitahu Anda bahwa
Anda perlu melakukan sesuatu.
Selalu waspada dan jangan pernah mempercayai mereka.