Interesting HTTP
Vichwa vya Rufaa na Sera
Rufaa ni kichwa kinachotumiwa na vivinjari kuonyesha ukurasa uliotembelewa awali.
Taarifa nyeti zilizovuja
Ikiwa wakati fulani ndani ya ukurasa wa wavuti kuna taarifa nyeti iliyopo kwenye vigezo vya ombi la GET, ikiwa ukurasa una viungo kwa vyanzo vya nje au mshambuliaji anaweza kufanya/kupendekeza (ujanja wa kijamii) mtumiaji atembelee URL inayodhibitiwa na mshambuliaji. Inaweza kuweza kuchota taarifa nyeti ndani ya ombi la GET la hivi karibuni.
Kupunguza madhara
Unaweza kufanya kivinjari kifuatilie Sera ya Rufaa ambayo inaweza kuzuia taarifa nyeti kutumwa kwa programu zingine za wavuti:
Kupinga-Kupunguza
Unaweza kubadilisha sheria hii kwa kutumia lebo ya meta ya HTML (mshambuliaji anahitaji kutumia na kuingiza HTML):
Ulinzi
Usiweke data nyeti ndani ya paramita za GET au njia katika URL.
Last updated