Skip to main content
adicionou 124 caracteres ao conteúdo
Fonte Link
Maniero
  • 484,4mil
  • 94
  • 1,3mil
  • 2,2mil

É o envio de um byte nulo (0) como um texto que mais tarde será usandousado em alguma parte da aplicação que provavelmente dará acesso a algum recurso que não deveria ser acessado.

Como é comum strings serem tratadas com uma sequência de caracteres terminadas com um nulo, isto faria que operações de segurança que adicionam um texto protetor na string recebida pela aplicação externamente não considere este texto, já que as funções de comparação de textos param quando encontram um nulo.

Isto é comum nas funções padrões do C (existem algumas novas que não sofrem deste problema). Por isto verificações ou manipulações extras devem ser feitas antes da utilização de textos de origem externa. Como tudo de origem externa.

Linguagens que se valem destas funções sem fazer nenhuma verificação ou manipulação extra sofrem do mesmo problema. PHP sofria com isso no passado, mas hoje sabe como evitar isto em suas funções críticas.

A solução costuma ser simples, já que um nulo raramente é algo correto quando vem de fonte web, onde é mais comum o tipo de ataque.

No fundo, esta preocupação específica não é necessária. Se você valida ou limpa dados externos corretamente, como sempre deve fazer, não tem este problema. Este é só um dos caracteres que não devem ser aceitos.

Coloquei no GitHub para referência futura.

É o envio de um byte nulo (0) como um texto que mais tarde será usando em alguma parte da aplicação que provavelmente dará acesso a algum recurso que não deveria ser acessado.

Como é comum strings serem tratadas com uma sequência de caracteres terminadas com um nulo, isto faria que operações de segurança que adicionam um texto protetor na string recebida pela aplicação externamente não considere este texto, já que as funções de comparação de textos param quando encontram um nulo.

Isto é comum nas funções padrões do C (existem algumas novas que não sofrem deste problema). Por isto verificações ou manipulações extras devem ser feitas antes da utilização de textos de origem externa. Como tudo de origem externa.

Linguagens que se valem destas funções sem fazer nenhuma verificação ou manipulação extra sofrem do mesmo problema. PHP sofria com isso no passado, mas hoje sabe como evitar isto em suas funções críticas.

A solução costuma ser simples, já que um nulo raramente é algo correto quando vem de fonte web, onde é mais comum o tipo de ataque.

No fundo, esta preocupação específica não é necessária. Se você valida ou limpa dados externos corretamente, como sempre deve fazer, não tem este problema. Este é só um dos caracteres que não devem ser aceitos.

É o envio de um byte nulo (0) como um texto que mais tarde será usado em alguma parte da aplicação que provavelmente dará acesso a algum recurso que não deveria ser acessado.

Como é comum strings serem tratadas com uma sequência de caracteres terminadas com um nulo, isto faria que operações de segurança que adicionam um texto protetor na string recebida pela aplicação externamente não considere este texto, já que as funções de comparação de textos param quando encontram um nulo.

Isto é comum nas funções padrões do C (existem algumas novas que não sofrem deste problema). Por isto verificações ou manipulações extras devem ser feitas antes da utilização de textos de origem externa. Como tudo de origem externa.

Linguagens que se valem destas funções sem fazer nenhuma verificação ou manipulação extra sofrem do mesmo problema. PHP sofria com isso no passado, mas hoje sabe como evitar isto em suas funções críticas.

A solução costuma ser simples, já que um nulo raramente é algo correto quando vem de fonte web, onde é mais comum o tipo de ataque.

No fundo, esta preocupação específica não é necessária. Se você valida ou limpa dados externos corretamente, como sempre deve fazer, não tem este problema. Este é só um dos caracteres que não devem ser aceitos.

Coloquei no GitHub para referência futura.

adicionou 54 caracteres ao conteúdo
Fonte Link
Maniero
  • 484,4mil
  • 94
  • 1,3mil
  • 2,2mil

É o envio de um byte nulo (0) como um texto que mais tarde será usando em alguma parte da aplicação que provavelmente dará acesso a algum recurso que não deveria ser acessado.

Como é comum strings serem tratadas com uma sequência de caracteres terminadas com um nulo, isto faria que operações de segurança que adicionam um texto protetor na string recebida pela aplicação externamente não considere este texto, já que as funções de comparação de textos param quando encontram um nulo.

Isto é comum nas funções padrões do C (existem algumas novas que não sofrem deste problema). Por isto verificações ou manipulações extras devem ser feitas antes da utilização de textos de origem externa. Como tudo de origem externa.

Linguagens que se valem destas funções sem fazer nenhuma verificação ou manipulação extra sofrem do mesmo problema. PHP sofria com isso no passado, mas hoje sabe como evitar isto em suas funções críticas.

A solução costuma ser simples, já que um nulo raramente é algo correto quando vem de fonte web, onde é mais comum o tipo de ataque.

No fundo, esta preocupação específica não é necessária. Se você valida ou limpa dados externos corretamente, como sempre deve fazer, não tem este problema. Este é só um dos caracteres que não devem ser aceitos.

É o envio de um byte nulo (0) como um texto que mais tarde será usando em alguma parte da aplicação que provavelmente dará acesso a algum recurso que não deveria ser acessado.

Como é comum strings serem tratadas com uma sequência de caracteres terminadas com um nulo, isto faria que operações de segurança que adicionam um texto protetor na string recebida pela aplicação externamente não considere este texto, já que as funções de comparação de textos param quando encontram um nulo.

Isto é comum nas funções padrões do C. Por isto verificações ou manipulações extras devem ser feitas antes da utilização de textos de origem externa. Como tudo de origem externa.

Linguagens que se valem destas funções sem fazer nenhuma verificação ou manipulação extra sofrem do mesmo problema. PHP sofria com isso no passado, mas hoje sabe como evitar isto em suas funções críticas.

A solução costuma ser simples, já que um nulo raramente é algo correto quando vem de fonte web, onde é mais comum o tipo de ataque.

No fundo, esta preocupação específica não é necessária. Se você valida ou limpa dados externos corretamente, como sempre deve fazer, não tem este problema. Este é só um dos caracteres que não devem ser aceitos.

É o envio de um byte nulo (0) como um texto que mais tarde será usando em alguma parte da aplicação que provavelmente dará acesso a algum recurso que não deveria ser acessado.

Como é comum strings serem tratadas com uma sequência de caracteres terminadas com um nulo, isto faria que operações de segurança que adicionam um texto protetor na string recebida pela aplicação externamente não considere este texto, já que as funções de comparação de textos param quando encontram um nulo.

Isto é comum nas funções padrões do C (existem algumas novas que não sofrem deste problema). Por isto verificações ou manipulações extras devem ser feitas antes da utilização de textos de origem externa. Como tudo de origem externa.

Linguagens que se valem destas funções sem fazer nenhuma verificação ou manipulação extra sofrem do mesmo problema. PHP sofria com isso no passado, mas hoje sabe como evitar isto em suas funções críticas.

A solução costuma ser simples, já que um nulo raramente é algo correto quando vem de fonte web, onde é mais comum o tipo de ataque.

No fundo, esta preocupação específica não é necessária. Se você valida ou limpa dados externos corretamente, como sempre deve fazer, não tem este problema. Este é só um dos caracteres que não devem ser aceitos.

Fim da Recompensa com 100 pontos de reputação concedidos por Wallace Vizerra
Revisão de texto
Fonte Link
Victor Stafusa
  • 64,9mil
  • 9
  • 120
  • 189

É o envio de um byte nulo (0) como um texto que mais tarde será usando em alguma parte da aplicação que provavelmente dará acesso a algum recurso que não deveria ser acessado.

Como é comum strings serem tratadas com uma sequenciasequência de caracteres terminadas com um nulo, isto faria que operações de segurança que adicionam um texto protetor na string recebida pela aplicação externamente não considere este texto, já que as funções de comparação de textos param quando encontram um nulo.

Isto é comum nas funções padrões do C. Por isto verificações ou manipulações extras devem ser feitas antes da utilização de textos de origem externa. Como tudo de origem externa.

Linguagens que se valem destas funções sem fazer nenhuma verificação ou manipulação extra sofrem do mesmo problema. PHP sofria com isso no passado, mas hoje sabe como evitar isto em suas funções críticas.

A solução costuma ser simples, já que um nulo raramente é algo correto quando vem de fonte web, onde é mais comum o tipo de ataque.

No fundo, esta preocupação específica não é necessária. Se você valida ou limpa dados externos corretamente, como sempre deve fazer, não tem este problema. Este é só um dos caracteres que não devem ser aceitos.

É o envio de um byte nulo (0) como um texto que mais tarde será usando em alguma parte da aplicação que provavelmente dará acesso a algum recurso que não deveria ser acessado.

Como é comum strings serem tratadas com uma sequencia de caracteres terminadas com um nulo, isto faria que operações de segurança que adicionam um texto protetor na string recebida pela aplicação externamente não considere este texto, já que as funções de comparação de textos param quando encontram um nulo.

Isto é comum nas funções padrões do C. Por isto verificações ou manipulações extras devem ser feitas antes da utilização de textos de origem externa. Como tudo de origem externa.

Linguagens que se valem destas funções sem fazer nenhuma verificação ou manipulação extra sofrem do mesmo problema. PHP sofria no passado mas hoje sabe como evitar isto em suas funções críticas.

A solução costuma ser simples já que um nulo raramente é algo correto quando vem de fonte web, onde é mais comum o tipo de ataque.

No fundo esta preocupação específica não é necessária. Se você valida ou limpa dados externos corretamente, como sempre deve fazer, não tem este problema. Este é só um dos caracteres que não devem ser aceitos.

É o envio de um byte nulo (0) como um texto que mais tarde será usando em alguma parte da aplicação que provavelmente dará acesso a algum recurso que não deveria ser acessado.

Como é comum strings serem tratadas com uma sequência de caracteres terminadas com um nulo, isto faria que operações de segurança que adicionam um texto protetor na string recebida pela aplicação externamente não considere este texto, já que as funções de comparação de textos param quando encontram um nulo.

Isto é comum nas funções padrões do C. Por isto verificações ou manipulações extras devem ser feitas antes da utilização de textos de origem externa. Como tudo de origem externa.

Linguagens que se valem destas funções sem fazer nenhuma verificação ou manipulação extra sofrem do mesmo problema. PHP sofria com isso no passado, mas hoje sabe como evitar isto em suas funções críticas.

A solução costuma ser simples, já que um nulo raramente é algo correto quando vem de fonte web, onde é mais comum o tipo de ataque.

No fundo, esta preocupação específica não é necessária. Se você valida ou limpa dados externos corretamente, como sempre deve fazer, não tem este problema. Este é só um dos caracteres que não devem ser aceitos.

adicionou 80 caracteres ao conteúdo
Fonte Link
Maniero
  • 484,4mil
  • 94
  • 1,3mil
  • 2,2mil
Carregando
Fonte Link
Maniero
  • 484,4mil
  • 94
  • 1,3mil
  • 2,2mil
Carregando