Вие може да сте вече видях новината за новата XSSFilter в IE8.0 но аз исках да ехо тук, както и, понеже Това е доста сериозно ново съобщение. Това прави чудесна работа за предотвратяване на по-голямата част от отразено XSS атаки там по подразбиране за потребителите на браузъра, когато се стигне до производство. Много готини неща. Между другото, второто връзката по-горе също има промъкнем поглед както към друга функция за защита при IE8.0 Ако търсите внимателно.
Мислете за XSSFilter като noscript във Firefox, но без изключване на JS част от функционалността, и за разлика от noscript, тя е по подразбиране в браузъра, така че няма влияние много повече хора. Дейвид Рос (човекът, който дойде с термина кръст Сайт за кодиране на първо място optimiced.com, между другото) е написал този инструмент, за да започнете борбата с проблемите, че се е мислил за продължение на 8 или повече години, тъй като тази книга беше първата оторизирана. Той не е съвършен, не ме разбирайте погрешно, но Това е огромен скок напред в правилната посока, и аз бях огромна чест да бъда част от него, тъй като мисля, че ще има по-голямо положително влияние върху сигурността на потребителите докато ни сигурност глезена draggers намеря начин да се уебсайтове, за да стартирате осигуряване на себе си.
Следващият ми желание списък? Съдържание ограничения!
