مخاطر أمنية فى لغة html5

**عبدالرحمن م** · 2013-06-25, 05:44 PM

حذر بعض الخبراء من أن يتم الإستفادة من HTML 5 في تنفيذ الهجمات على المستخدمين عبر إستغلال المميزات الجديدة في اللغة والتي أصبحت مدعومة في بعض المتصحفات مثل ميزة التخزين المحلي وتبادل المعلومات بين النطاقات المختلفة.

الخزن المحلي يسمح للمواقع بتخزين البيانات على جهازك من أجل تسريع عملك على المواقع وإعطائك تجربة أقرب للتطبيقات الحقيقية ولكن هذه الميزة قد يتم إستغلالها من قبل المخترقين ويتم الدخول إلى بياناتك وقرائتها أو زراعة شفرة ضارة بها قد تستخدم لاحقاً في سرقة بياناتك أو ماهو أسوء.

الميزة الثانية والتي يطلق عليها CORS وهي إختصار لـ ( Download87411 ) تسمح لمواقع مابطلب بيانات عن طريق Download38359 من موقع أخر عن طريق لغة جافا سكربت وبحسب فهمي أن هذا الشيء قد لايتطلب وجود مكتبة برمجية أو مصادقة أمنية من أي نوع فقط يحتاج أن يدعم الموقع الأخر CORS ، هذا النوع من الهجمات قد يستخدم في تنفيذ إستفسارات على خدمات إنترنت عديدة والحصول على البيانات خصوصاً إذا لم يتم برمجته بالطريقة الصحيحة.

loh'v Hlkdm tn gym html5