Retour aux cas pratiques
Secure CodingFondamental

Sanitisation des entrées pour éviter les attaques XSS

Scénario

Contexte : Une application web permet aux utilisateurs de soumettre des commentaires qui seront affichés publiquement. Le Problème : L'application ne filtre pas correctement les entrées des utilisateurs, ce qui permet l'injection de scripts malveillants dans les pages web. Contraintes : Vous devez appliquer une validation et une sanitisation strictes des entrées avant de les afficher sur la page. Livrable attendu : Proposer une solution de validation et d’assainissement des entrées, en utilisant des bibliothèques comme OWASP Java Encoder pour éviter les attaques XSS.

Compétences ciblées

secure-codingxssinput-validationsecurityweb
    Sanitisation des entrées pour éviter les attaques XSS — mise en situation Secure Coding | CodeDuel