Retour aux cas pratiques
Secure CodingFondamental
Sanitisation des entrées pour éviter les attaques XSS
Scénario
Contexte : Une application web permet aux utilisateurs de soumettre des commentaires qui seront affichés publiquement. Le Problème : L'application ne filtre pas correctement les entrées des utilisateurs, ce qui permet l'injection de scripts malveillants dans les pages web. Contraintes : Vous devez appliquer une validation et une sanitisation strictes des entrées avant de les afficher sur la page. Livrable attendu : Proposer une solution de validation et d’assainissement des entrées, en utilisant des bibliothèques comme OWASP Java Encoder pour éviter les attaques XSS.
Compétences ciblées
secure-codingxssinput-validationsecurityweb