01
Модуль 1: Введение в XSS в PHP
Почему PHP не имеет автоматического экранирования вывода, echo $_GET и типы XSS.
- 1. XSS в PHP: отсутствие автоэкранированияPro
- 2. Обзор методов защиты от XSSPro
- 3. Тест: Введение в XSSPro
Путь php 6 модулей
PHP XSS: Reflected, Stored, DOM и Attribute Context
Полный курс по межсайтовому скриптингу (XSS) в PHP Native. Разберём почему PHP не имеет автоматического экранирования вывода, изучим reflected, stored, DOM-based и attribute-контекст XSS, защиту через htmlspecialchars(), HTMLPurifier, CSP и FILTER_VALIDATE_URL.
02
Модуль 2: Reflected XSS
Отражённый XSS через echo $_GET, защита htmlspecialchars().
- 1. Reflected XSS: echo $_GET напрямуюPro
- 2. Защита: htmlspecialchars()Pro
- 3. Тест: Reflected XSSPro
- 4. Практика: Reflected XSSmediumPro
03
Модуль 3: Stored XSS
Хранимый XSS через комментарии и профили, защита HTMLPurifier.
- 1. Stored XSS: сохранённый вредоносный кодPro
- 2. Защита: HTMLPurifierPro
- 3. Тест: Stored XSSPro
- 4. Практика: Stored XSSmediumPro
04
Модуль 4: DOM-based XSS
Клиентские sources и sinks, защита через CSP.
- 1. DOM-based XSS: клиентская сторонаPro
- 2. Защита: Content Security PolicyPro
- 3. Тест: DOM-based XSSPro
- 4. Практика: DOM-based XSSmediumPro
05
Модуль 5: Attribute Context XSS
XSS через HTML-атрибуты и javascript: URI, защита FILTER_VALIDATE_URL.
- 1. XSS в контексте HTML-атрибутовPro
- 2. Защита: FILTER_VALIDATE_URL + scheme allowlistPro
- 3. Тест: Attribute Context XSSPro
- 4. Практика: Attribute Context XSSmediumPro
06
Модуль 6: Итоговый обзор
Сравнение контекстов XSS, PHP-специфичные особенности, реальные CVE, чеклист.
- 1. Итоговый обзор: XSS в PHPPro
- 2. Defense-in-Depth: многослойная защита от XSSPro
- 3. Автоматизация обнаружения: SAST, DAST, CSP-reportingPro
- 4. Финальный тест: XSS в PHPPro