سلام
برای validation هایی روی فیلدهایی با تایپ مالتی تکس میزارم باید چه کاراکترهایی و در نظر بگیرم که وارد نشه؟
و اینکه الان من یه چیز کلی میدونم برای validation ها، ولی اگه بهم یه فرمت مثلا شماره بدن من نمیتونم براش دقیق خودم validaton بنویسم، از کجا میتونم این و یاد بگیرم؟
مرسی
سلام برای محدودیت برروی یک کنترل مامیتونیم اینکارروباقراردادن محدودیت موردنظرمون درون رویداد keypress کنترلمون اعمال کنیم.مثلا من این مثال رومیزنم که من نمیخوام تکس باکس حروف روبپذیره برای اینکار توی رویداد keypress کنترلم اینوواردمیکنم.
if (Char.IsDigit(e.KeyChar) )
{
e.Handled = false;
}
else
{
e.Handled = true;
}
خیلی ممنون فکر کنم من سوالم و بد بیان کردم
سوالم این هست که برای اینکه از ورود کدمخرب درون یه فیلد جلوگیری کنیم چه کاراکتری و باید در نظر بگیریم که وارد نشه؟
منظورم این هست که اصلا کدهای مخربی که میتونن وارد بشن چی هست؟ آیا پی اچ پی هست؟ یعنی من باید از ورود کاراکتری مثل '؟' یا ' " ' یا مشابه اینا که جزو کاراکترهایی هستند که برای کد هست جلوگیری کنم؟
مرسی
Validation سمت کلاینت معتبر نیست و به راحتی قابل غیرفعال شدنه. سمت سرور باید Validation رو انجام بدین. اینکه چه کارکترهایی هم باید مجاز باشن بستگی به نیاز شما داره. مثلاً توی فیلد سن، هیچ چیزی بجز عدد نباید وارد بشه ولی توی فیلد نام، حروف الفبا مجازه. توی فیلد ایمیل، هم حروف و هم اعداد و همچنین کارکترهایی مثل @ و _ و - و . و... مجازه. اول باید مشخص کنید چی لازم دارین تا بعد ببینیم چه کارکترهایی غیرمجازه و کدومها مشکل ساز هستن و اگه بخوایم مجاز باشن، باید Escape کنیم.
مرسی
منظور من این هست که در کل باید از ورود چه کاراکترهایی جلوگیری کنیم، خاصا این تایپ هایی که فرمودید منظورم نیست، اصلا کد مخرب با چه زبونی هست؟
و اینکه validation ها رو من با کد php مینویسم و چک میشه، باید پس کجا بزارم؟ چجوری میتونه غیر فعال بشه؟
مرسی
اینجا رو ببینید
خیلی ممنون
فکر کنم بد منظورم و میگم.
سوالم اصلا در کل اینه، کد مخربی که میتونه از طریق فرم ها وارد بشه اگه validation انجام نشه، چیه؟ این کد مخرب و با چه زبونی مینویسن؟
و اونی که جناب MMSHFE فرمودن که میشه غیر فعالش کرد چجوری میشه غیر فعال بشه؟
همه چی میتونه وارد بشه بستگی داره هکر چه هدفی داره به چی میخواد دسترسی داشته باشه و نقطه ضعف سایت چی باشه
اول معمولا برای تست جاوا اسکریپت وارد میکنن ببینن ورودی ها بازه یا نه
<script>
alert(1);
</script>
آقا دستتون در نکنه، در این مورد جایی سراغ دارید که مطالبی بخونم؟ مرسی
میشه بگید این چیکار میکنه؟ مرسی
آقا ببینید درست متوجه شدم، اگه این و وارد کرد و آلارم بهم داد یعنی اینکه تو اون فیلد میتونه کد وارد کنه درسته؟
بله درسته . در واقعا شما باید بدونید که از input چه مقداری رو به عنوان ورودی میخواید دریافت کنید .
مثلا از فیلد سن یک عدد مثبت 2 رقمی میخواید و...
بر اساس اون ورودی ها رو فیلتر کنید و اجازه ورود داده های غیر مرتبط و ندین
پس کلا با هر زبانی میشه کد مخرب برای ورودی ها ایجاد کرد؟
قوانین ایجاد تاپیک در تالار
پاسخ با نقل قول