תבנית:התראת ביצוע
From mediawiki.org
This page is a translated version of the page Template:Execution alert and the translation is 100% complete.
אזהרה: הקוד או התצורה המתוארים כאן מהווים סיכון אבטחה משמעותי.
הבעיה: פגיע להתקפות הזרקת קוד , מכיוון שהוא מעביר קלט משתמש ישירות לפקודות הרצה, כגון ()exec(), passthru או ()include. זה עלול להוביל, בין היתר, לקוד שרירותי שיופעל על השרת שלך.
הפתרון: אימות קפדני של קלט משתמש ו/או החלת תווים מסוג escape על כל התווים בעלי משמעות מיוחדת בפקודות הרצה.
מנהלי האתר: מומלץ לא להשתמש בו עד לפתרון בעיית אבטחה זו.
הבעיה: פגיע להתקפות הזרקת קוד , מכיוון שהוא מעביר קלט משתמש ישירות לפקודות הרצה, כגון ()exec(), passthru או ()include. זה עלול להוביל, בין היתר, לקוד שרירותי שיופעל על השרת שלך.
הפתרון: אימות קפדני של קלט משתמש ו/או החלת תווים מסוג escape על כל התווים בעלי משמעות מיוחדת בפקודות הרצה.
תיעוד תבנית
- Description
- Adds an alert box describing a code injection vulnerability in including Extension page. Also adds including page to Category:Extensions with arbitrary execution vulnerabilities
- Example
{{Execution alert|~~~~}}
העורכים יכולים להתנסות בארגז החול (יצירה | העתקה) של תבנית זו ובדפי הדוגמאות לשימוש (יצירה).
דפי משנה של התבנית הזו.
דפי משנה של התבנית הזו.