Kolejny odcinek na temat bezpieczeństwa stron internetowych w ramach #od0dopentestera
Dzisiaj w cyklu OWASP Top 10 o ekspozycji wrażliwych danych czyli o wydobyciu przez atakującego informacji, których nie powinien posiadać.
A jest ich wbrew pozorom całkiem sporo: począwszy od numerów kart kredytowych, haseł do konta czy też adresu email.
Różne są ryzyka związane z wyciekiem różnych danych.
I tak jeżeli wyciekną numery kart możemy stracić pieniądze a email może zostać użyty w kampaniach złośliwego
KacperSzurek - Kolejny odcinek na temat bezpieczeństwa stron internetowych w ramach #...
  • 20
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

#programowanie #webdev

Cześć, piszę aplikację do rozwiązywania pytań na prawo jazdy. Muszę zaprojektować bazę danych tak aby łatwo wystawić API i obsłużyć to clientem.

Co do tabeli 'Question'. Co myślicie o takich polach?
ID
  • 7
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Mirki, jak to jest z tymi plikami "cookies"? Jak mam niekomercyjną stronę, która wykorzystuje ciasteczka do mechanizmu sesji użytkownika, to czy muszę zamieszczać powiadomienie o używaniu plików "cookies"? Strona ta służy do przeprowadzenia badania na ludziach (pewnego rodzaju ankieta), a sesja jest tylko po to żeby zapisywać postęp użytkownika.
#webdev #programowanie #prawo #cookies
  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Mirki, wgrywam pliki na Amazon Glacier przez linię komend i widzę że zostają one zamienione na jakieś zakodowane 30-literowe krzaki, jak to ściągnę i zmienię nazwę to plik jest ok. Po co amazon robi takie coś i czy da się tego w jakiś sposób uniknąć?
Jeśli robię to przez zewnętrzny soft to wszystko jest ok ale ten program ma ograniczenie do 4GB na plik
#hosting #webdev
ewolucja_myszowatych - Mirki, wgrywam pliki na Amazon Glacier przez linię komend i wi...

źródło: comment_AUPxLoUwkHvt6NQmgxQs3yvFSxJG9T0q.jpg

Pobierz
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@Bulldogjob: nie wiem dlaczego, ale niesamowicie mnie denerwuje gdy ktoś robi sobie żarty że zwykłych słów używanych chociażby w głupim Wordzie i opisuje to jako webdev albo humor informatyków, jakby to była jakaś tajemna wiedzą dostępna 10% społeczeństwa. Dziękuję
  • Odpowiedz
via Wykop Mobilny (Android)
  • 1
Jak osiągnąć efekt chowanej górnej belki na stronie? Coś jak w chrome na androida ze ukrywa się przy scrollu w dół i wyjeżdża od razu po scrollu w górę?

Jak sie nazywa ten efekt? Da się to osiągnąć bez ciągłego przesuwania tej belki w JS? #webdev #css #frontend
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Mireczki, próbuję "przechwycić" danę ze strony internetowej i chciałbym zapisać odpowiedź do pliku. Już mówię o co chodzi:
Jak wejdziemy na stronę: https://tabs.ultimate-guitar.com/download/public/2081303 w zakładce network widać wpis:
"2081303" - który waży 111kb.
Jego dane nagłówka: content-disposition: attachment; filename="Rammstein - Rammstein.gpx"; filename*=utf-8''Rammstein%20-%20Rammstein.gpx

Jestem na 99% pewny, że ten pliczek to plik .gpx z utworem muzycznym. Chciałbym te dane jakoś przechwycić i zapisać na dysku z odpowiednim rozszerzeniem. To jest w ogóle możliwe?
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@wotan91: jest do przechwycenia bez problemu. musisz zrobić request na tego samego urla co widzisz w Network. Teoretycznie mógłbyś dziabnąć go prosto do przeglądarki (masz nawet "open in new tab" w devtoolsach), ale tutaj nie zadziała - serwis sprawdza czy jest ustawiony odpowiedni header "referer". Możesz albo sobie oskryptować pobieranie tak żeby odpowiedniego referera wysyłać (ale tu byś musiałbys sprawdzić czy sesja itd. nie jest też potrzebna), ale jeśli potrzebujesz
  • Odpowiedz
@kao3991
Dziękuję! Sposób z kotwicą podziałał. Wcześniej po prostu wklejałem URL w przeglądarkę, ale nastąpiło zwykle przekierowaniu. Po osadzeniu linka w plik się pobrał...
Będę o tym pamiętać :) dzięki wielkie.
  • Odpowiedz
Czy przechodzić z #flask na #quart czy nie bawić się w półśrodki i iść od razu w #sanic / #aiohttp? Zależy mi głównie na asynchroniczności i obsłudze http/2. Flaska już znam więc tu plus dla quarta.

  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Mirki z #webdev #programowanie #frontend i #react , z tego kawałka kodu (dokładnie to konsola wskazuje na metodę fetchData) dostaję taki błąd: "Unhandled Rejection (SyntaxError): Unexpected end of JSON input". Nie ruszałem tego projektu od paru tygodni, ale od ostatniego razu niczego nie zmieniałem i teraz nagle, jak tylko próbowałem otworzyć, to sie okazało, że cholerstwo przestało działac ( ͡° ʖ̯ ͡
g.....n - Mirki z #webdev #programowanie #frontend i #react , z tego kawałka kodu (do...

źródło: comment_wzwA5Fk5JB1o1E6yjeLvigm6nete1S4N.jpg

Pobierz
  • 9
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@CeZiK_: No wiem, sam tak szukam, ale tego multum a może ktoś korzystał z jakiegoś i poleca ( ͡° ͜ʖ ͡°)
Ogólnie już mam, dzięki ( ͡° ͜ʖ ͡°)
  • Odpowiedz
#webdev #pytanie

Chciałbym zacząć tworzyć strony SEO-Friendly

Skąd czerpać o tym wiedzę?
W internecie są same podstawy typu znaczniki semantyczne itd.
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@TomekABC123: przyciski na stronie którą podałeś też mają ten problem, czy tylko gdzieś u Ciebie? jak tylko u Ciebie, to podejrzyj ten element w devtoolsach i zobacz gdzie się rzeczywiście zaczyna z punktu widzenia przeglądarki. Może gdzie indziej niż myślisz :)
  • Odpowiedz
@TomekABC123: a nie masz nic ciekawego w konsoli? albo czegoś co modyfikuje content strony w evencie onscroll albo równolegle z Twoją próbą scrollowania, na przykład jakieś doładowywanie treści? jak wywołasz z konsoli tę funkcję to problem też występuje, czy tylko gdzieś w Twoim kodzie?
  • Odpowiedz
Hej,
Poszukuję osoby/firmy, która byłaby wstanie zrobić zwykła prostą statyczną stronę internetową bez żadnego logowania itp, po prostu sam frontend. Do strony trzeba będzie również zrobić logo firmy, grafikę itp. Strona ma mieć max kilka podstron.
Pytanie czy ktoś jest w stanie polecić kogoś, kto się tym zajmuję, byłby w stanie zrobić grafikę oraz ile +/- kosztowałaby taka usługa?

#www #design #logo #firma #
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach