Ещё один ИТ-шный бложек: Zend, headMeta() и уязвимость UTF-7

3 апреля 2012 г.

Zend, headMeta() и уязвимость UTF-7

Месяц тонкостей в информационной безопасности на хабре нашёл отражение и в моих постах =)
Старая шутка с уязвимостью UTF-7 живёт и по сей день. Лечится просто - располагайте meta-тег с кодировкой самым первым в шапке.

Например так:

Copy Source | Copy HTML

<?php $this->headMeta() ->appendHttpEquiv('Content-Type', 'text/html;charset=utf-8') ->appendHttpEquiv('Content-Language', 'ru-RU') ->appendName('description', $desc) ->appendName('keywords', $key); $this->headTitle($this->title); ?> <head> <?php echo $this->headMeta(); ?> <?php echo $this->headTitle(); ?> </head>

Многие (я например) то и дело забывают, что юзерские данные могут быть не только в title, но и в тегах кейвордсов и описания.

Комментариев нет:

Отправить комментарий

3 апреля 2012 г.

Zend, headMeta() и уязвимость UTF-7

Комментариев нет:

3 апреля 2012 г.