VIP 👤
🏠 Trang chủ
Benchmark
📊 Tất cả benchmark 🦖 Khủng long v1 🦖 Khủng long v2 ✅ Ứng dụng To-Do List 🎨 Trang tự do sáng tạo 🎯 FSACB - Trình diễn cuối cùng 🌍 Benchmark dịch thuật
Mô hình
🏆 Top 10 mô hình 🆓 Mô hình miễn phí 📋 Tất cả mô hình ⚙️ Kilo Code
Tài nguyên
💬 Thư viện prompt 📖 Thuật ngữ AI 🔗 Liên kết hữu ích 🔌 API và bộ định tuyến AI
advanced

Аудит безопасности веб-приложения на уязвимости OWASP Top 10

#security #audit #web #OWASP

Выполните статический анализ предоставленного кода и предложите исправления для критических уязвимостей.

Представьте, что вам дан фрагмент кода на PHP для авторизации пользователя и обработки поисковых запросов. Код содержит уязвимости Injection (SQLi), Broken Authentication и XSS. 1. Напишите пример уязвимого кода. 2. Проанализируйте каждый участок кода и укажите конкретную уязвимость из списка OWASP Top 10. 3. Перепишите код, устранив все найденные уязвимости с использованием подготовленных выражений (prepared statements), безопасного хеширования паролей (bcrypt/Argon2) и экранирования вывода (HTML Entities). Объясните, почему ваши изменения делают код безопасным.