|
אין דרך להגן מפני XSS באופן חיצוני - זה לבנות את המערכת נכון או לא, אין משהו חיצוני שיעשה את זה (לא מדבר על CSP)
כנ"ל לגבי Sql Injection,
כנ"ל לגבי LFI,
גם CRPF,
מה? להגן מפני "Cookies Editor"? זה באמת שטויות...
אי אפשר להגן מפני Social Engineering.... אני מומחה בנושא (המבין יבין).
אנא הסבר את עצמך כי מה שכתוב שם (לפחות למעלה) זה גיבוב של דברים לא אמיתיים...
|