JAvascript ile ilgili bir soru

13-04-2017, 10:23:50

Merhaba;

Bi kod yazdı arkadaş bi yerde anlaşamadık. İşlem şöyle

Bi dosya yüklüyoruz, yüklemede yüklenen dosyanın javascript dosyası olup olmadını kontrol ediyoruz. (Güvenlik amaçlı) Javascript dosyası ise yükleyemez diyoruz.

Kötü niyetli kişi javascript kodlarını başka bir uzantılı dosyaya koyarak yükleyebilir mi? Yükledikten sonra tarayıcıda çalıştırıp bize zarar verebilir mi?

13-04-2017, 10:36:01

#2

~~jooker~~

Üyeliği durduruldu

napster4 adlı üyeden alıntı: mesajı görüntüle

Merhaba;

Bi kod yazdı arkadaş bi yerde anlaşamadık. İşlem şöyle

Bi dosya yüklüyoruz, yüklemede yüklenen dosyanın javascript dosyası olup olmadını kontrol ediyoruz. (Güvenlik amaçlı) Javascript dosyası ise yükleyemez diyoruz.

Kötü niyetli kişi javascript kodlarını başka bir uzantılı dosyaya koyarak yükleyebilir mi? Yükledikten sonra tarayıcıda çalıştırıp bize zarar verebilir mi?

Ama neye göre kontrol sağlıyorsunuz bilmek gerekir javascripti php içindede html içindede çalışması mümkün sadece .js ile kontrol sağlıyorsanız pek güvenli değil dosyayı açıp js terimleri taratmanız gerekir

13-04-2017, 18:24:51

#3

seogrenci

Hocam javascript dosyalarını .js uzantısı ile kayıt etseniz de sıkıntı olmaz çünkü javascript tarayıcı penceresinde çalışır.

Örneğin;
"https://code.jquery.com/jquery-3.2.1.min.js" girdiğinizde "jquery.com" sunucularında herhangi bir değişiklik veya bir etki olmaz ( "jquery.com" sunucusundaki dosyaları silme-şifreleri ele geçirme.vs ).

Umarum anlatabilmişimdir.

Hayırlı günler dilerim.

napster4 adlı üyeden alıntı: mesajı görüntüle

Merhaba;

Bi kod yazdı arkadaş bi yerde anlaşamadık. İşlem şöyle

Bi dosya yüklüyoruz, yüklemede yüklenen dosyanın javascript dosyası olup olmadını kontrol ediyoruz. (Güvenlik amaçlı) Javascript dosyası ise yükleyemez diyoruz.

Kötü niyetli kişi javascript kodlarını başka bir uzantılı dosyaya koyarak yükleyebilir mi? Yükledikten sonra tarayıcıda çalıştırıp bize zarar verebilir mi?