Nieoczekiwane luki w bezpieczeństwie HTML - Marginwidth/marginheight

Nieoczekiwane luki w bezpieczeństwie HTML - Marginwidth/marginheight

2020-07-13 23:00 Redakcja

Bezpieczeństwo w sieci to temat, który zyskuje na znaczeniu wraz z rozwojem technologii webowych. Ostatnie badania wskazują na niebezpieczeństwa związane z atrybutami marginwidth oraz marginheight, które mogą stać się nieoczekiwanym sposobem komunikacji międzydomenowej.

Problem pojawia się, gdy programiści wykorzystują iterację po atrybutach elementów, co może prowadzić do wstrzyknięcia dowolnych wartości do document.body. Wartości te, choć nie są widoczne w drzewie DOM w przeglądarkach takich jak Firefox, są brane pod uwagę przy obliczaniu stylów. Dzięki temu, z wykorzystaniem getComputedStyle(), można je łatwo odczytać.

W przypadku przeglądarki Safari, sytuacja jest nieco inna. Tam wartości te są odbijane w zagnieżdżonych elementach, co może prowadzić do dalszych komplikacji. Ostatecznie, programiści muszą być świadomi tych luki w bezpieczeństwie, aby skutecznie chronić swoje aplikacje przed potencjalnymi atakami.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.