VIP 👤
🏠 홈
벤치마크
📊 모든 벤치마크 🦖 공룡 v1 🦖 공룡 v2 ✅ 할 일 목록 앱 🎨 창의적인 자유 페이지 🎯 FSACB - 궁극의 쇼케이스 🌍 번역 벤치마크
모델
🏆 톱 10 모델 🆓 무료 모델 📋 모든 모델 ⚙️ 킬로 코드 모드
리소스
💬 프롬프트 라이브러리 📖 AI 용어 사전 🔗 유용한 링크 🔌 AI API 및 라우터
advanced

Аудит безопасности веб-приложения на уязвимости OWASP Top 10

#security #audit #web #OWASP

Выполните статический анализ предоставленного кода и предложите исправления для критических уязвимостей.

Представьте, что вам дан фрагмент кода на PHP для авторизации пользователя и обработки поисковых запросов. Код содержит уязвимости Injection (SQLi), Broken Authentication и XSS. 1. Напишите пример уязвимого кода. 2. Проанализируйте каждый участок кода и укажите конкретную уязвимость из списка OWASP Top 10. 3. Перепишите код, устранив все найденные уязвимости с использованием подготовленных выражений (prepared statements), безопасного хеширования паролей (bcrypt/Argon2) и экранирования вывода (HTML Entities). Объясните, почему ваши изменения делают код безопасным.