سوال شماره 17737
چندگزینهای
آزمون وردپرس فنی حرفه ای
کدام روش برای جلوگیری از حملات XSS در وردپرس مؤثرتر است؟
گزینهها:
- 1. استفاده از پلاگینهای امنیتی
- 2. استفاده از قالبهای پیشساخته
- 3. اعتبارسنجی و فیلتر کردن دادههای ورودی کاربر ✓ صحیح
- 4. غیرفعال کردن جاوااسکریپت در سایت
پاسخ صحیح:
- اعتبارسنجی و فیلتر کردن دادههای ورودی کاربر
توضیحات:
جواب ارائه شده کاملاً صحیح است. اعتبارسنجی و فیلتر کردن دادههای ورودی کاربر، یکی از مؤثرترین و اساسیترین روشها برای جلوگیری از حملات XSS در وردپرس و هر پلتفرم دیگری است.
توضیح بیشتر:
- اعتبارسنجی (Validation): یعنی بررسی کنید که دادههای دریافتی از کاربر دقیقاً مطابق با فرمت مورد انتظار شما باشد. مثلاً اگر یک فیلد فقط باید عدد بگیرد، از ورود حروف یا کدهای HTML جلوگیری کنید.
- فیلتر کردن (Sanitization): یعنی حتی اگر دادههای غیرمجاز هم وارد شد، قبل از استفاده یا ذخیرهسازی، کاراکترها و تگهای خطرناک از آن حذف یا بیخطر شوند