JavaScript injekcija: Skirtumas tarp puslapio versijų

Ištrintas turinys Pridėtas turinys
SNėra keitimo santraukos
Praktika
16 eilutė:
 
Labai gerai jei puslapyje yra komentarai, o į juos įrašytus skriptus ir išsaugo ir paleidžia kiekvienam lankytojui. Dabar taip būna labai retai.
 
==Praktika==
Visai ne nulaužimas, bet paties principo pademonstravimas: <br>
games.lt <br> einam, paleidžiam kodą:
alert(naujienos_linkas[0]);
void(naujienos_linkas[0]="http://lol.com");
Spaudžiam "verta aplankyti" pirmą pasirinkimą ir gaunam naują rezultatą, aišku pats puslapis serveryje niekaip nuo to nepasikeitė. Tačiau atliekant tokias manipuliacijas kartais galima gauti ir rezultatą kuris butų prilygintas įsilaužimui įtakoti serverio darbą ar kitų lankytojų matomą puslapio turinį.
 
[[Kategorija:Hakingas]]