ما الذي ينكسر: أربع نتائج أمنية

جدولٌ مرشَّح في المتصفّح، وحقلٌ مخفيّ في الحِمل، وكائن أعمالٍ يستطيع أيٌّ كان استدعاءه، ومفتاحٌ في مصدر الصفحة. والجدول المرشَّح في المتصفّح أشيعها وأقلّها قصدًا خلفه. اجلب كل شيء، ورشّح في الصفحة، وأظهِر قسمًا واحدًا. الدرس ٢، وكل شاشةٍ صحيحة وصفوفُ كل قسمٍ آخر تجلس في الاستجابة — والصفوف المرشَّحة خارجًا هي التي وُجِد المرشِّح لحمايتها. والحقل المخفيّ العيب نفسه ويفاجئ الناس أكثر. عمودًا مخفيًّا بالدور، وقيمه في كل صفٍّ من الحِمل. الدرس ٣: فالإخفاء رسمٌ لا حجب، والحقل الذي يخفيه الناس هو المهمّ عادةً — راتبًا، أو هامشًا، أو معرّفًا شخصيًّا. وكائن الأعمال الذي يستطيع أيٌّ كان استدعاءه هو الذي لم يقرّره أحد. كائنًا أُنشئ، ونقطةً أُنشئت معه، وافتراضًا يسمح لكل مستخدمٍ مستوثَق. الدرس ٧، وهو خفيٌّ من داخل التطبيق فالصفحات كلها تسلك صحيحًا — ولا يُوجَد إلا باستدعاء النقطة، ولا شيء يدفع أحدًا إلى ذلك. والمفتاح في مصدر الصفحة ذو نطاق ضررٍ غير محدودٍ بتطبيقك. الدرس ٨: فقد…

في هذه الوحدة: الوحدة ١١ · الأمان: من يرى ماذا

1. ١أين يقع حد الثقة
2. ٢الترشيح في الواجهة ليس أمانًامعاينة مجانية
3. ٣إخفاء الحقل يرسله على أي حال
4. ٤رشّح عند المصدر
5. ٥تمرير الهوية كما ينبغي
6. ٦الأدوار داخل تطبيقك
7. ٧تأمين نقاط نهاية كائنات الأعمال
8. ٨الأسرار لا توضع في تطبيق
9. ٩ما ينتهي في سجل أو في عنوان
10. ١٠ما الذي ينكسر: أربع نتائج أمنية
11. ١١تمهيد التدريب · هاجم تطبيقك أنت