بررسی نکات امنیتی یک پروژه کوچک
هشت روز پیش منتشر شده
تعداد بازدید: 36
کد پروژه: 593367
شرح پروژه
با سلام
بنده یک سایتی رو به صورت تقریبا آماتور نوشتم برای کارآموزی نیاز به 12 مورد اصلاح در ساختار امنیتی دارد که فعلا سه مورد آن رو میخواستم و بقیه طی روزهای آینده
1 :
.تزریق در پایگاه داده در صفحهerja-edit.php()
تزریق در پایگاه داده در صفحهlogin.phpمنتهی به دور زدن فرایند احراز هویت
الف: اطمینان از عدم انتقال مقادیرپاکسازی نشده سمت کاربر به سمت سرورbackend(انجامsanitizationبه واسطه استفاده از فانکشنهایی نظیرmysqli_real_escape_string.
ب: استفاده از کوئری سمتbackendبه صورتparametrized
2 :
Stored XSSدر بخش عنوان خبر
در این بخش باید توجه داشت که مقادیر دریافتی سمت کلاینت باید موردEscapingقرار گیرند. باید توجه کرد کهفانکشنهایی وجود دارند که پیش از بازتاب مقادیر از سرور به کاربر آنها را موردEscapeقرار میدهند و کاراکترهایی نظیر <script>و ... را از آنها حذف میکنند.
3 :
عدم وجود محدودسازی نرخ ارسال درخواستو عدم وجود سیاست مناسب رمز عبوركاربران ()
هر کالینت بسته بهipمورد استفاده و صفحهای که درخواستهای خود را به آن ارسال مینماید باید زیر نظر گرفته شود. تعداد درخواست باال از یکipو درخواستهای مشابه (مانند ارسال نام کاربری و رمز عبورهای مختلف) باید منجر به مسدودسازیIPو نام کاربری گردند.
فقط کدها و فایل های تغییر داده شده به همراه توضیح کوتاه هم ارسال بفرمایید .
پس از توافق اطلاعات cpanel ارسال میگردد .
برای موارد بعدی نیز هماهنگ خواهد شد .
با تشکر
مهارت ها و تخصص های مورد نیاز
مبلغ پروژه
1,000,000 تومان
مهلت برای انجام
3روز
وضعیت مناقصه
انجام شده
درباره کارفرما
عضویت دوازده سال پیش
