Par saveta za pisanje sigurnog php koda.
Zaštita od SQL Injection-a
evo kao primjer jedan jednostavni kod: (traženje usera u bazi)
<form action=“.“ method=“post“>
<input type=“text“ name=“username“ />
<input type=“submit“ name=“sbm“ value=“Search!“ />
</form>
(…)
mysql_connect(„localhost“, „guest“); Continue reading “Sigurni php kod”
Na slici ispod nalazi se lista najpoznatijih web aplikacija sa hash algoritmima koje one koriste za hash-iranje podataka za prijavu korisnika. Lista pored algoritama sadrži prefiks default tabela i imena istih.
Continue reading “Lista hash algoritama najpopularnijih web aplikacija”
Počev od verzije 2.2 android-a (Froyo) Google uvodi mogućnost da se aplikacije instaliraju i “pomere” na SD karticu. Što se tiče pomeranja postoje razne aplikacije (APP2SD) na marketu, ali da biste mogli da ih pomerite sa memorije telefona moraju da podržavaju tu opciju.
Continue reading “Instaliranje android aplikacija na SD karticu po default-u”
Lista za sada sadrži XSS i SQLi sigurnosne propuste komercijalnih web aplikacija.
Softver: BGS CMS
Web Sajt: www.bgs-cms.com
Ranjiva adresa: https://www.server/?action=search&search=[XSS]
Continue reading “Lista sigurnosnih propusta koje sam otkrio”
Zaštita informacija predstavlja veoma bitan deo procesa stvaranja i održavanja svake aplikacije, nezavisno od njenog tipa. Kategorija “InfoSec” je namenjena vestima iz sveta žaštite informacija i upustvima za zaštitu aplikacija od “curenja” informacija.
Posle dugog, intenzivnog razmišljanja o tome, reših da otvorim svoj blog!
Želeo bih da se zahvalim Dejanu Stošiću na WordPress temi CircloSquero i Ivani Obradović na izradi logoa.
