01
Модуль 1: Введение в XSS в PHP
Почему PHP не имеет автоматического экранирования вывода, echo $_GET и типы XSS.
- 11. XSS в PHP: отсутствие автоэкранирования~5 мин
- 22. Обзор методов защиты от XSS в PHP~5 мин
- 33. Тест: Введение в XSS~3 мин
Путь php Intermediate 6 модулей 23 шага (13 теор · 4 лаб · 6 квиз) ~4 ч 23 мин
PHP XSS: Reflected, Stored, DOM и Attribute Context
Полный маршрут по межсайтовому скриптингу (XSS) в PHP Native. Разберём почему PHP не имеет автоматического экранирования вывода, изотрабатываем reflected, stored, DOM-based и attribute-контекст XSS, защиту через htmlspecialchars(), HTMLPurifier, CSP и FILTER_VALIDATE_URL.
02
Модуль 2: Reflected XSS
Отражённый XSS через echo $_GET, защита htmlspecialchars().
- 11. Reflected XSS: echo $_GET напрямую~5 мин
- 2. Практика: Reflected XSSmedium ~45 мин2. Практика: Reflected XSS
- 33. Защита: htmlspecialchars()~5 мин
- 44. Тест: Reflected XSS~3 мин
03
Модуль 3: Stored XSS
Хранимый XSS через комментарии и профили, защита HTMLPurifier.
- 11. Stored XSS: сохранённый вредоносный код~5 мин
- 2. Практика: Stored XSSmedium ~45 мин2. Практика: Stored XSS
- 33. Защита: HTMLPurifier~5 мин
- 44. Тест: Stored XSS~3 мин
04
Модуль 4: DOM-based XSS
Клиентские sources и sinks, защита через CSP.
- 11. DOM-based XSS: клиентская сторона~5 мин
- 2. Практика: DOM-based XSSmedium ~45 мин2. Практика: DOM-based XSS
- 33. Защита: Content Security Policy (CSP)~5 мин
- 44. Тест: DOM-based XSS~3 мин
05
Модуль 5: Attribute Context XSS
XSS через HTML-атрибуты и javascript: URI, защита FILTER_VALIDATE_URL.
- 11. XSS в контексте HTML-атрибутов~5 мин
- 2. Практика: Attribute Context XSSmedium ~45 мин2. Практика: Attribute Context XSS
- 33. Защита: FILTER_VALIDATE_URL + scheme allowlist~5 мин
- 44. Тест: Attribute Context XSS~3 мин
06
Модуль 6: Итоговый обзор
Сравнение контекстов XSS, PHP-специфичные особенности, реальные CVE, чеклист.
- 11. Итоговый обзор: XSS в PHP~5 мин
- 22. Defense-in-Depth: Cross-Site Scripting (XSS)~5 мин
- 33. Автоматическое обнаружение XSS в CI/CD (PHP)~5 мин
- 44. Тест: XSS в PHP~3 мин