RSSSegurança e a injeção de conteúdo em formulários web
“O VidaGeek.net publicou hoje uma matéria chamada E se alguém trocar a sua id do AdSense? que aborda o problema de segurança causado pela possibilidade de inserir javascript numa página através de formulários de envio de conteúdo por usuários maliciosos. Este texto aponta os problemas que podem ser causados e serve como um alerta a usuários e desenvolvedores de sistemas web.”
Enviado por Rafael Schouery (rafaelΘvidageek·net) - referência (vidageek.net).
![[FSF Associate Member]](http://trilux.org/img/fsf-member.png){kind=small}
A segurança é umagrande preocupação dos desenvolvedores web, já que as táticas de invasão estão cada vez mais aprimoradas e sofisticadas…
http://fabianopereiradesigner.blogspot.com
Ainda vejo muito “programador web” por aí que não usa em seu código PHP funções “mysql_real_escape_string()”, “escapeshellarg()” e “htmlspecialchars()” quando deveria… Isso, por si só é um problema de segurança, que pode ser levemente amenizado com uso da configuração OBSOLETA do PHP4 e PHP5 “magic_quotes_gpc”.