MODUL 07 · O‘rta
Veb ilovalar xavfsizligi
SQL injection, XSS, CSRF va obyektga ruxsat muammolarini lokal ma’lumotlar bilan tahlil qiling.
Modul dasturi
0 / 4 yakunlandi01
02
03
04
SQL injection va parametrli so‘rovlar
Ma’lumotni SQL buyruqdan ajrating.
XSS va kontekstga mos escaping
Ishonchsiz matnni HTML sifatida talqin qildirmang.
CSRF va holat o‘zgartiruvchi formalar
Cookie mavjudligi foydalanuvchi niyatini isbotlamaydi.
IDOR va obyektga ruxsat tekshiruvi
Login borligi boshqa odamning ma’lumotiga huquq bermaydi.