Cross Site Scripting (XSS) von Haus aus vermeiden

[vmgmbh]

Hallo zusammen.

habe heute bei Heise einen echt spannenden Artikel gelesen der erklärt wie sich Webmeaster gegen XSS Angriffe schützen können.

Den Artikel findet man hier: Bodyguard für Webseiten | heise Security

Einzig Problem bei der ganzen Geschichte in Verbinung mit JTL Shop ist, dass inline Javascript verwendet wird.

Was meint Ihr zu der Sache und @JTL ließen sich die Inline Skripte nicht irgendwie vermeiden???

LG

 

[ag-websolutions.de]

AW: Cross Site Scripting (XSS) von Haus aus vermeiden

Der JTL-Code besitzt Techniken, die wirkungsvoll eine XSS-Attacke abfangen.

Ein reines Auslagern von inline-Skripten würde eh nicht reichen.
Es müsste schon an manchen Stellen das dynamische javascript überarbeitet werden.

Und vergesse nicht ... du schützt wenn überhaupt "nur" den einzelnen Besucher (sofern er denn einen Bröwser verwendet, der überhaupt mit CSP Direktiven umgehen kann).
Du schützt aber nicht deinen Webserver / Shop

 

[vmgmbh]

AW: Cross Site Scripting (XSS) von Haus aus vermeiden

Der JTL-Code besitzt Techniken, die wirkungsvoll eine XSS-Attacke abfangen.

Und das wäre zum Beispiel? Nur aus Interesse....