תגובות לפוסט: סניטציה – למה זה חשוב https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%99%d7%a1%d7%95%d7%93%d7%95%d7%aa-%d7%91%d7%aa%d7%9b%d7%a0%d7%95%d7%aa/%d7%a1%d7%a0%d7%99%d7%98%d7%a6%d7%99%d7%94-%d7%9c%d7%9e%d7%94-%d7%96%d7%94-%d7%97%d7%a9%d7%95%d7%91/ רן בר-זיק על פיתוח אינטרנט מתקדם Wed, 10 Jan 2024 10:27:13 +0000 hourly 1 https://wordpress.org/?v=6.9.4 מאת: רן בר-זיק https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%99%d7%a1%d7%95%d7%93%d7%95%d7%aa-%d7%91%d7%aa%d7%9b%d7%a0%d7%95%d7%aa/%d7%a1%d7%a0%d7%99%d7%98%d7%a6%d7%99%d7%94-%d7%9c%d7%9e%d7%94-%d7%96%d7%94-%d7%97%d7%a9%d7%95%d7%91/comment-page-1/#comment-4749 Wed, 10 Jan 2024 10:27:13 +0000 https://internet-israel.com/?p=10911#comment-4749 בתגובה על נועם.

תודה רבה! תגובה מצוינת ואולי שווה להעמיק בזה בפוסט נפרד כי זו לא ההערה היחידה שקיבלתי.

]]> מאת: רן בר-זיק https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%99%d7%a1%d7%95%d7%93%d7%95%d7%aa-%d7%91%d7%aa%d7%9b%d7%a0%d7%95%d7%aa/%d7%a1%d7%a0%d7%99%d7%98%d7%a6%d7%99%d7%94-%d7%9c%d7%9e%d7%94-%d7%96%d7%94-%d7%97%d7%a9%d7%95%d7%91/comment-page-1/#comment-4748 Wed, 10 Jan 2024 10:26:50 +0000 https://internet-israel.com/?p=10911#comment-4748 בתגובה על זהר.

לצערי אני פחות מכיר 🙁

]]> מאת: נועם https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%99%d7%a1%d7%95%d7%93%d7%95%d7%aa-%d7%91%d7%aa%d7%9b%d7%a0%d7%95%d7%aa/%d7%a1%d7%a0%d7%99%d7%98%d7%a6%d7%99%d7%94-%d7%9c%d7%9e%d7%94-%d7%96%d7%94-%d7%97%d7%a9%d7%95%d7%91/comment-page-1/#comment-4747 Wed, 10 Jan 2024 07:22:29 +0000 https://internet-israel.com/?p=10911#comment-4747 פוסט נהדר.

אני חושב שחשוב גם להבדיל בין escaping שממיר תווים מסויימים כדי שהמחרוזת לא תוכל להתפרש בתור קוד כלל ובין סניטציה "חכמה" כמו של DOMPurify שמאפשרת קוד ברמה מסויימת (HTML למשל) אך מסננת אותו ממרכיבים מסוכנים. הטיפול בשני סוגי הסניטציה הוא שונה משמעותית.

בנוסף חשוב להדגיש שמחרוזת שעברה סניטציה עלולה עדיין להיות מסוכנת אם משלבים אותה בתוך מחרוזת אחרת ולא עושים סניטציה לתוצר המשולב. הנה דוגמה מהאתר המצויין wizer-ctf:
https://wizer-ctf.com/?id=5XLo7A

]]> מאת: זהר https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%99%d7%a1%d7%95%d7%93%d7%95%d7%aa-%d7%91%d7%aa%d7%9b%d7%a0%d7%95%d7%aa/%d7%a1%d7%a0%d7%99%d7%98%d7%a6%d7%99%d7%94-%d7%9c%d7%9e%d7%94-%d7%96%d7%94-%d7%97%d7%a9%d7%95%d7%91/comment-page-1/#comment-4744 Sun, 07 Jan 2024 10:53:10 +0000 https://internet-israel.com/?p=10911#comment-4744 יש לך ספריה מומלצת ב java (לא js) לסניטציה?

]]> מאת: crlf לנצח https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%99%d7%a1%d7%95%d7%93%d7%95%d7%aa-%d7%91%d7%aa%d7%9b%d7%a0%d7%95%d7%aa/%d7%a1%d7%a0%d7%99%d7%98%d7%a6%d7%99%d7%94-%d7%9c%d7%9e%d7%94-%d7%96%d7%94-%d7%97%d7%a9%d7%95%d7%91/comment-page-1/#comment-4743 Sun, 07 Jan 2024 09:11:32 +0000 https://internet-israel.com/?p=10911#comment-4743 רן, איזה מאליק אתה! בדיוק מה שביקשתי!

]]> מאת: אוריאל https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%99%d7%a1%d7%95%d7%93%d7%95%d7%aa-%d7%91%d7%aa%d7%9b%d7%a0%d7%95%d7%aa/%d7%a1%d7%a0%d7%99%d7%98%d7%a6%d7%99%d7%94-%d7%9c%d7%9e%d7%94-%d7%96%d7%94-%d7%97%d7%a9%d7%95%d7%91/comment-page-1/#comment-4742 Sun, 07 Jan 2024 08:18:42 +0000 https://internet-israel.com/?p=10911#comment-4742 פוסט מעולה. תודה!
הכתיבה שלך מאפשרת לי לפתוח את האופקים שלי כמתכנת.

]]>