User Image
← المكتبة

جافاسكربت في أوراكل أبكس (الطريق إلى الاحتراف)

الفصل 28

الأمن السيبراني في الواجهة: الحماية من ثغرات XSS و Session Hijacking

في عالم الويب، الجافاسكربت سلاح ذو حدين[cite: 1392]. لحماية تطبيقك من هجمات حقن الأكواد الخبيثة (XSS)، يجب تطهير أي نص قادم من المستخدم قبل عرضه باستخدام الدالة الرسمية الآمنة[cite: 1395, 1396, 1399]:


// استخدام كود آمن ومطهر بالكامل
let safeName = apex.util.escapeHTML(apex.item("P1_NAME").getValue()); [cite: 1405]
apex.message.alert("مرحباً " + safeName); [cite: 1406]
    

تذكر دائماً: حماية الواجهة لجمال التصميم، بينما حماية السيرفر (Authorization Schemes في PL/SQL) هي الدرع الأمني الحقيقي[cite: 1419, 1420].

التعليقات والمناقشات

لا توجد تعليقات بعد — كن أول من يسأل!