DOM Snitch: rozšíření pro kontrolu javascriptu od Google

Google pro svůj prohlížeč Chrome vydal experimentální rozšíření DOM Snitch. To slouží pro kontrolu javascriptu a vývojáře bude upozorňovat na metody, které mohou být zneužity potenciálním útočníkem. Těmi mají být např. document.cookie, document.write, onmouseover a window.eva. Google vydal DOM Snitch pod Apache Licence 2.0.

24.6.2011 07:55 | Migi | Zajímavý software

Komentáře

[Bedňa]

Ako sa dá zneužiť onmouseover?

[Zadejte prosím své jméno.]

Dost často se využívá v XSS.

[Bedňa]

XSS poznám, ale to že niekto iný vloží do stránky IMG s onmouseover je úplne o inom, ako keď to má kontrolovať môj kód, do ktorého si samozrejme XSS nedávam. Je to úplná pi...... a vôbec nechápem zmysel tej fjučúry.