புதிய அம்சங்கள் மற்றும் பாதுகாப்பு மேம்பாடுகளைச் சேர்க்க, இப்போது ஒவ்வொரு முறையும் வெளியிடப்பட்ட புதிய பதிப்புகள் மூலம் Chrome தொடர்ந்து செயலில் உள்ளது. Chrome உலாவலுக்கு மட்டுமல்ல; டெவலப்பர்கள் பயன்படுத்தும் பல வலை சேவைகளுக்கும் இது பயன்படுத்தப்படுகிறது.
Chrome இல் ERR_BLOCKED_BY_XSS_AUDITOR
சமீபத்திய Chrome 57 உருவாக்கத்துடன், XSS தணிக்கையாளர் கண்டறிதல் மிகவும் மேம்பட்டது. அவர்கள் புதிய வழிகாட்டுதல்களை அமைத்தனர், இதன் காரணமாக வலை சேவைகள் செயல்படுவதை நிறுத்தி பிழை செய்தியை அளித்தன ‘ERR_BLOCKED_BY_XSS_AUDITOR '.
HTML உள்ளடக்கம் கோரிக்கையின் உள்ளே POST முறை வழியாக அனுப்பப்படும்போது இந்த பிழை செய்தி ஏற்படுகிறது. கூகிள் குரோம் ஒரு எக்ஸ்எஸ்எஸ் பாதுகாப்பு அம்சத்தைக் கொண்டுள்ளது, இது படிவங்கள் வழியாக சமர்ப்பிக்கப்படும் HTML ஐ எப்போதும் பகுப்பாய்வு செய்து அந்த கோரிக்கைகளைத் தடுக்கும். இந்த வழியில், படிவங்கள் ஒருபோதும் அனுப்பப்படுவதில்லை மற்றும் எக்ஸ்எஸ்எஸ் சுரண்டல்கள் தவிர்க்கப்படுகின்றன.
Chrome இல் ‘ERR_BLOCKED_BY_XSS_AUDITOR’ என்ற பிழை செய்திக்கு என்ன காரணம்?
முன்பு குறிப்பிட்டது போல, தி சமீபத்திய உருவாக்கம் Chrome இன் XSS ஆடிட்டரை மறுசீரமைத்தது, எனவே XSS பாதிப்புகள் சுரண்டப்படாது. இதன் காரணமாக, உங்கள் மூலக் குறியீட்டைப் புதுப்பிக்கவில்லை எனில் பிழை செய்தியைப் பெறலாம்.
பெரும்பாலும், ஒரு உள்ளது பொய்யான உண்மை ‘குறுக்கு தள ஸ்கிரிப்டிங்’ தாக்குதல் கட்டாயப்படுத்தப்படுவதாக உலாவி நம்பும்போது. வலைத்தளத்தின் காட்சி அம்சத்தின் ஒரு பகுதியாக இல்லாத ஜாவாஸ்கிரிப்ட் அல்லது HTML ஐ வழங்க உலாவி ஏமாற்றப்படும்போது இந்த தாக்குதல்கள் முதன்மையாக நிகழ்கின்றன.
தீர்வு (நீங்கள் வலைத்தளத்தை நிர்வகித்தால்)
நீங்கள் ஒரு வலைத்தள நிர்வாகியாக இருந்தால், நீங்கள் ஒரு சாதாரண பயன்பாட்டைக் கொண்டிருக்கும்போது இந்த பிழை செய்தி நிகழ்கிறது என்றால், POST தலைப்புகளில் சில பக்க தலைப்புகளைச் சேர்ப்பதன் மூலம் அதை அகற்ற முயற்சி செய்யலாம். எக்ஸ்எஸ்எஸ் ஆடிட்டர் கோரிக்கையை சரியாகக் கையாளும் சரியான மாற்றீட்டை நீங்கள் கொண்டு வரும் வரை இது ஒரு தற்காலிக தீர்வாகும்.
PHP
உங்கள் PHP கோப்பில் பின்வரும் தலைப்பைச் சேர்க்கவும்:
தலைப்பு ('எக்ஸ்-எக்ஸ்எஸ்எஸ்-பாதுகாப்பு: 0');ஏஎஸ்பி.நெட்
உங்கள் மூலக் குறியீட்டில் சரியான கையாளுபவரைச் சேர்க்கும் வரை நாங்கள் இங்கு XSS பாதுகாப்பை தற்காலிகமாக முடக்குகிறோம்.
HttpContext.Response.AddHeader ('X-XSS-Protection
