自分のサイトのメンバーセクションに悪意のあるXSS攻撃が存在する可能性がありますか？

Question

私のサイトでは、あなたがログインした後、あなたは会員限定セクションに入っています。以前にそこに入れたデータベースからいくつかのデータを取り出し、それをページに表示します。あなただけがそれを見ることができるならば、あなたが以前に入力したjsコードの悪意のある注射がありますか？

だから、私のサイト上であなたがたとえば、あなたのアドレスを示しページにあなたのアドレスに

<script>alert('hi')</script> 

を置くことができ、これは実際に実行されますが、それはあなたがに入れ、唯一あなたがそれを見ることができるものです。

私はこれについてどうすればいいのかを判断しようとしていますが、別のユーザーに害を加えたいと思った場合にユーザーに表示されるデータを想像することはできません。

Answer 1

1. は、あなたはまだ問題があるセルフXSSだまされている一人のユーザーが別のサイト

2. からCSRFを介して、他のXSSていないことを確認するために、CSRFから保護する必要があります。ここに例があります：http://www.exploit-db.com/download_pdf/17017/