{"draftJsState":{"blocks":[{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":15,"offset":76,"style":"BOLD"}],"text":" В этой статье мы рассмотрим такой тип уязвимостей в web-приложениях, как - XPath Injection.","type":"unstyled","key":"59uc8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Каждый день мы слышим сообщения о взломе веб-сайтов и обычно думаем, что хакер, который добился успеха, должен быть невероятно умным. Обычно на самом деле все наоборот. Большинство хакеров, которые портят веб-сайты, - это хакеры-новички, которые совершают эти поступки ради популярности. Веб-дизайнеры сосредотачиваются на разработке своих веб-сайтов, а хакеры - на эксплойтах.","type":"unstyled","key":"b2aq0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Примечание: эта статья предназначена только для образовательных целей. Будьте частью конструктивного общества.","type":"unstyled","key":"cpnpk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Веб-приложения хранят данные и получают доступ к ним различными способами и формами в зависимости от их вариантов использования. Исторически реляционные базы данных были популярным выбором среди других баз данных для хранения большого количества данных. Однако растет тенденция к использованию XML для хранения данных. При использовании XML данные хранятся во вложенной структуре в виде древа, а не столбцов и строк. У этого есть много недостатков, но его можно использовать для статических данных, таких как параметры конфигурации. Это связано с тем, что такие статические данные требуют меньше операций чтения/записи, что очень медленно происходит в базах данных XML.","type":"unstyled","key":"18j62"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"При аудите веб-приложения можно легко упустить из виду определенные типы уязвимостей, если не проводить систематическую проверку каждого из них в отдельности. Инъекционные эксплойты хорошо известны, и действительно, они заняли первое место в рейтинге OWASP Top 10; однако в этой статье мы обсудим атаку, которая гораздо менее популярна, чем внедрение SQL, XPath и XQuery.","type":"unstyled","key":"a16a2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":25,"offset":0,"style":"BOLD"}],"text":"Что такое XPATH и XQuery?","type":"unstyled","key":"bmunq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"XPATH - это язык, который запрашивает XML-документ, чтобы найти часть информации, элементы, соответствующие определенному шаблону или содержащие нужный атрибут. Если у клиента есть доступ к части используемого запроса XPath, и этот ввод не фильтруется, тогда клиент получит доступ ко всему XML-документу, если он сможет определить его структуру.","type":"unstyled","key":"7jl0u"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Данные, хранящиеся в XML, можно запрашивать через XPath, который концептуально аналогичен SQL. Это также язык запросов, который используется для поиска определенных элементов в XML-документе. Разрешения на уровне доступа отсутствуют, и можно ссылаться практически на любую часть XML-документа, в отличие от SQL, который допускает ограничения для баз данных, таблиц или столбцов.","type":"unstyled","key":"64m59"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Это связано с тем, что XPath отличается от других языков баз данных, поскольку в нем отсутствуют элементы управления доступом или аутентификация пользователей.","type":"unstyled","key":"5hkju"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"XQuery - это расширенный набор языка XPath, который добавляет синтаксис, подобный SQL, а также некоторые полезные функции для запросов к документу.","type":"unstyled","key":"1vrg8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":26,"offset":0,"style":"BOLD"}],"text":"Что такое XPath Injection?","type":"unstyled","key":"dou67"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Проблемы, которые могут возникнуть при хранении данных с использованием XML, также аналогичны проблемам, возникающим в SQL. Внедрение XPath - это тип атаки, при которой злонамеренный ввод может привести к несанкционированному доступу или раскрытию конфиденциальной информации, такой как структура и содержимое XML-документа. Это происходит, когда ввод пользователя используется при построении строки запроса. Большое количество методов, которые можно использовать в атаке с использованием SQL-инъекции, зависят от характеристик диалекта SQL, используемого целевой базой данных, тогда как атаки с использованием XPath-инъекции могут быть гораздо более адаптируемыми и повсеместными.","type":"unstyled","key":"aucg6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Принцип XPath-инъекции очень похож на SQL-инъекцию. Цель атаки тоже очень похожа. Единственная разница между этими атаками заключается в том, что внедрение XPath использует XML-файл для хранения данных вместо базы данных. Один из способов получить данные из XML-файла, должен использоваться XPath.","type":"unstyled","key":"1qi6q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В некоторых случаях параметры в теле SOAP напрямую используются в качестве входных данных для запроса xpath. Если этот ввод пользователя не подтвержден, вероятно, злоумышленник может изменить запрос Xpath по своему желанию. В худшем случае злоумышленник сможет прочитать весь запрошенный XML-документ. ","type":"unstyled","key":"1jecr"},{"data":{},"depth":0,"entityRanges":[{"key":0,"length":3,"offset":181},{"key":1,"length":3,"offset":263},{"key":2,"length":12,"offset":313},{"key":3,"length":7,"offset":432}],"inlineStyleRanges":[{"length":7,"offset":0,"style":"BOLD"}],"text":"SOAP - протокол обмена структурированными сообщениями в распределённой вычислительной среде. Первоначально SOAP предназначался в основном для реализации удалённого вызова процедур (RPC). Сейчас протокол используется для обмена произвольными сообщениями в формате XML, а не только для вызова процедур. Официальная спецификация последней версии 1.2 протокола никак не расшифровывает название SOAP. SOAP является расширением протокола XML-RPC. ","type":"unordered-list-item","key":"8gh7h"},{"data":{"image":{"id":"5f557c90019fb065e7c4c22d"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"cd1hk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Подобно SQL Injection, атаки XPath Injection происходят, когда веб-сайт использует предоставленную пользователем информацию для построения запроса XPath для данных XML. Отправляя преднамеренно искаженную информацию на веб-сайт, злоумышленник может узнать, как структурированы данные XML, или получить доступ к данным, к которым у него обычно нет доступа. Они могут даже иметь возможность повысить свои привилегии на веб-сайте, если данные XML используются для аутентификации (например, файл пользователя на основе XML).","type":"unstyled","key":"fcorp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Запрос XML выполняется с помощью XPath, типа простого описательного оператора, который позволяет XML-запросу находить фрагмент информации. Как и в SQL, вы можете указать определенные атрибуты для поиска и шаблоны для сопоставления. При использовании XML для веб-сайта обычно принимают некоторую форму ввода в строке запроса, чтобы идентифицировать контент, который нужно найти и отобразить на странице. Этот ввод необходимо обработать, чтобы убедиться, что он не портит запрос XPath и не возвращает неверные данные.","type":"unstyled","key":"ak6cj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"XPath - стандартный язык; его нотация / синтаксис всегда не зависит от реализации, что означает, что атака может быть автоматизирована. Нет разных диалектов, как это происходит в запросах к базам данных SQL.","type":"unstyled","key":"b9r7v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Поскольку нет уровня управления доступом, можно получить весь документ. Мы не столкнемся с какими-либо ограничениями, которые могут быть известны из атак с использованием SQL-инъекций.","type":"unstyled","key":"c4bdd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":33,"offset":0,"style":"BOLD"}],"text":"Пример уязвимости XPath Injection","type":"unstyled","key":"e21n7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Мы будем использовать этот фрагмент XML для примеров:","type":"unstyled","key":"bh3s9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"\n\n \n Arnold\n Baker\n ABaker\n SoSecret\n Admin\n \n \n Peter\n Pan\n PPan\n NotTelling\n User\n \n\n","type":"unstyled","key":"fd04j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Предположим, у нас есть система аутентификации пользователей на веб-странице, которая использует такой файл данных для входа пользователей. После ввода имени пользователя и пароля программа может использовать XPath для поиска пользователя:","type":"unstyled","key":"6taro"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"VB:\nDim FindUserXPath as String\nFindUserXPath = \"//Employee[UserName/text()='\" & Request(\"Username\") & \"' And\n Password/text()='\" & Request(\"Password\") & \"']\"\n\nC#:\nString FindUserXPath;\nFindUserXPath = \"//Employee[UserName/text()='\" + Request(\"Username\") + \"' And\n Password/text()='\" + Request(\"Password\") + \"']\";\n","type":"unstyled","key":"evn0o"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"С обычным именем пользователя и паролем этот XPath будет работать, но злоумышленник может отправить неверное имя пользователя и пароль и выбрать узел XML, не зная имени пользователя или пароля, например:","type":"unstyled","key":"bd1ci"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Username: blah' or 1=1 or 'a'='a\nPassword: blah\n\nFindUserXPath becomes //Employee[UserName/text()='blah' or 1=1 or\n 'a'='a' And Password/text()='blah']\n\nLogically this is equivalent to:\n //Employee[(UserName/text()='blah' or 1=1) or\n ('a'='a' And Password/text()='blah')]\n","type":"unstyled","key":"8vo2p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В этом случае истинной должна быть только первая часть XPath. Часть пароля становится неактуальной, а часть UserName будет соответствовать ВСЕМ сотрудникам из-за части «1 = 1».","type":"unstyled","key":"8ogu5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Рассмотрим следующее хранилище данных XML:","type":"unstyled","key":"bi865"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"\n

\nWilliam\nGates\nMSRocks!\nbillyg@microsoft.com\n5130 8190 3282 3515\n

\nChris\nDawes\nsecret\ncdawes@craftnet.de\n3981 2491 3242 3121\n

\nJames\nHunter\nletmein\njames.hunter@pookmail.com\n8113 5320 8014 3313\n

\n\n","type":"unstyled","key":"u7p8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Запрос XPath для получения всех адресов электронной почты из этого хранилища данных будет выглядеть следующим образом:","type":"unstyled","key":"dj2ru"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"//address/email/text()\n","type":"unstyled","key":"3ckit"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Запрос на возврат всех сведений о пользователе Dawes будет выглядеть так: ","type":"unstyled","key":"dqbg8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"//address[surname/text()=’Dawes’]\n","type":"unstyled","key":"9lacm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В некоторых приложениях предоставленные пользователем данные могут быть встроены непосредственно в запросы XPath, а результаты запроса могут быть возвращены в ответе приложения или использованы для определения некоторых аспектов поведения приложения.","type":"unstyled","key":"d8ljt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Давайте посмотрим, как мы можем выполнить инъекцию на этом примере. Этот код поступает из веб-приложения, которое предоставляет информацию о кредитной карте пользователям, вошедшим в него. Запрос XPath, который эффективно проверяет предоставленные пользователем учетные данные и извлекает номер соответствующей кредитной карты пользователя, может быть:","type":"unstyled","key":"437mm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"//address[surname/text()=’Dawes’ and password/text()=’secret’]/ccard/text()\n","type":"unstyled","key":"dc5ki"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Так же, как и в случае внедрения SQL-кода, злоумышленник может перехватить запрос приложения, предоставив пароль со следующим значением:","type":"unstyled","key":"fir3e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"‘ or ‘a’=’a\n","type":"unstyled","key":"7lbi2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Это приведет к следующему запросу XPath, который извлекает данные кредитных карт всех пользователей:","type":"unstyled","key":"33vef"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"//address[surname/text()=’Dawes’ and password/text()=’’ or ‘a’=’a’]/ccard/text()\n","type":"unstyled","key":"ge60"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Помните, что в отличие от запросов SQL, ключевые слова в запросах XPath чувствительны к регистру, как и имена элементов в самом документе XML.","type":"unstyled","key":"fbru1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Чтобы продолжить, можно использовать недостатки внедрения XPath для извлечения произвольной информации из целевого XML-документа. Один из широко используемых способов сделать это, используя ту же технику, что мы видели при внедрении SQL, заставляя приложение реагировать по-разному, в зависимости от условия, указанного злоумышленником.","type":"unstyled","key":"37tcf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Отправка следующих двух операторов в поле пароля приложения приведет к разному поведению приложения. Результаты возвращаются в первом случае, но не во втором:","type":"unstyled","key":"6aqtv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"‘ or 1=1 and ‘a’=’a\n‘ or 1=2 and ‘a’=’a\n","type":"unstyled","key":"f2e3d"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Это различие в поведении может быть использовано для проверки истинности любого указанного условия и, следовательно, для извлечения произвольной информации по одному байту за раз. Как и в случае с SQL, язык XPath содержит функцию подстроки, которую можно использовать для проверки значения строки по одному символу за раз. Например, предоставив следующий оператор:","type":"unstyled","key":"12un7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"‘ or //address[surname/text()=’Thomas’ and substring(password/text(),1,1)=‘S’] and ‘a’=’a\n","type":"unstyled","key":"2223h"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Это приводит к следующему запросу:","type":"unstyled","key":"ekegh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"//address[surname/text()=’Mel’ and password/text()=’’ or //address[surname/text()=’Thomas’ and substring(password/text(),1,1)= ‘S’] and ‘a’=’a ‘]/ccard/text()\n","type":"unstyled","key":"9e25i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Который возвращает результаты, если первым символом пароля пользователя Thomas является S. Путем циклического перебора каждой позиции символа и проверки каждого возможного значения мы можем извлечь полное значение пароля Thomas.","type":"unstyled","key":"eh8gf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":33,"offset":0,"style":"BOLD"}],"text":"Поиск уязвимостей XPath Injection","type":"unstyled","key":"cqrtp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Допустим, разработчик хранит данные аутентификации в XML-файле со следующей структурой:","type":"unstyled","key":"5m9as"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"...\n\n UserName\n Password\n\n...\n","type":"unstyled","key":"cmptc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"При аутентификации разработчик строит выражение Xpath следующим образом:","type":"unstyled","key":"cn472"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"string//user[name/text()='\"txtUserName.Text\"' and password/text()='\" txtPassword.Text\"'])\n","type":"unstyled","key":"eev0r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Переменные txtUserName и txtPassword являются стандартными текстовыми полями ASPX. Когда злоумышленник вставляет выражение с кавычкой (') в одно из текстовых полей, он завершает строку и может написать свое собственное выражение XPath. Как я и говорил выше, сценарий похож на SQL-инъекцию.","type":"unstyled","key":"5pg3e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Первый известный мне метод обнаружения подобного рода уязвимости, омнова на ручном вводе, пробуем подставлять следующие данные: ","type":"unstyled","key":"cb008"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"'whatever – basic test","type":"unordered-list-item","key":"1o1b9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"DROP","type":"unordered-list-item","key":"71k8f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Something","type":"unordered-list-item","key":"bkelr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Во все поля ввода / параметры URL / и что угодно. Если вы видите какую-либо ошибку, связанную с классами, которые обеспечивают манипуляции с XML в ASP.NET, вы, вероятно, обнаружили угрозу иньекции XPath.","type":"unstyled","key":"d2l86"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Второй способ - поиск уязвимостей в коде. Вы можете искать следующие строки: ","type":"unstyled","key":"2lo6i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Xpath - многие классы, которые работают с XPath, имеют в своем имени строку 'xpath'","type":"unordered-list-item","key":"69k77"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"SelectSingleNode () и SelectNodes () - методы, используемые для получения данных из файлов XML через XPath.","type":"unordered-list-item","key":"9tt5l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":35,"offset":0,"style":"BOLD"}],"text":"Практический пример XPath Injection","type":"unstyled","key":"8nfvq"},{"data":{"image":{"id":"5f557c90019fb065e7c4c22e"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"cr8dp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Исходный код формы выглядит так:","type":"unstyled","key":"a7op5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$xml = simplexml_load_file(\"passwords/heroes.xml\");\n$result = $xml->xpath(\"/heroes/hero[login='\" . $login . \"' and password='\" . $password . \"']\");\n","type":"unstyled","key":"17jpa"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Используем следующую полезную нагрузку:","type":"unstyled","key":"dultu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"blah' or id='2\n","type":"unstyled","key":"fovhq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"За ID берём условный порядковый номер пользователя в системе и подставляем в форму логина и пароля:","type":"unstyled","key":"762vm"},{"data":{"image":{"id":"5f557c90f7495128e41a27ff"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"65pm7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пробуем перебирать ID чтобы получать новые логины и пароли пользователей.","type":"unstyled","key":"8k6fb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Следующий пример - это форма поиска:","type":"unstyled","key":"31ksn"},{"data":{"image":{"id":"5f557c9072b2bd469774cdc8"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"3b2dl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Подставив кавычку в запрос в URL мы можем вызвать ошибку, которая намекает нам на дальнейшие действия:","type":"unstyled","key":"7ta2e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"http://192.168.0.115/bWAPP/xmli_2.php?genre=action%27&action=search\n","type":"unstyled","key":"5eevk"},{"data":{"image":{"id":"5f557c90019fb065e7c4c22f"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"4itkg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Используем следующую полезную нагрузку для получения паролей пользователей:","type":"unstyled","key":"107qu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"http://192.168.0.115/bWAPP/xmli_2.php?genre=horror%27)]/password%20|%20a[contains(a,%27&action=search\n","type":"unstyled","key":"bpacp"},{"data":{"image":{"id":"5f557c90f7495128e41a2800"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"b5fe4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":25,"offset":0,"style":"BOLD"}],"text":"Защита от XPath Injection ","type":"unstyled","key":"1msvo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Необходимо использовать параметризованный интерфейс XPath, если он доступен, или избегать ввода пользователя, чтобы его можно было безопасно включить в динамически создаваемый запрос.","type":"unordered-list-item","key":"94kt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если вы используете кавычки для завершения ненадежного ввода в динамически созданном запросе XPath, вам нужно экранировать эту цитату в ненадежном вводе, чтобы ненадежные данные не могли вырваться из этого цитируемого контекста.","type":"unordered-list-item","key":"1quce"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В следующем примере одинарные кавычки (‘) используются для завершения параметров имени пользователя и пароля. Итак, нам нужно заменить все символы ‘ в этом вводе версией этого символа в кодировке XML, то есть « ’». ","type":"unstyled","key":"1128k"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"VB:\nDim FindUserXPath as String\nFindUserXPath = \"//Employee[UserName/text()='\" & Request(\"Username\").Replace(\"'\", \"'\") & \"' And\n Password/text()='\" & Request(\"Password\").Replace(\"'\", \"'\") & \"']\"\n\nC#:\nString FindUserXPath;\nFindUserXPath = \"//Employee[UserName/text()='\" + Request(\"Username\").Replace(\"'\", \"'\") + \"' And\n Password/text()='\" + Request(\"Password\").Replace(\"'\", \"'\") + \"']\";\n","type":"unstyled","key":"df23b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Использование предварительно скомпилированного запроса XPath1. Предварительно скомпилированные запросы XPath уже задаются до выполнения программы, а не создаются на лету после того, как пользовательский ввод был добавлен в строку. Это лучший способ, потому что вам не нужно беспокоиться об отсутствии символа, который нужно было экранировать.","type":"unordered-list-item","key":"6t9b9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пользовательский ввод можно отфильтровать, например, цитату (‘) можно заменить на «' ». Проверка должна быть добавлена как на стороне клиента, так и на стороне сервера.","type":"unordered-list-item","key":"425tb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Использование параметризованных запросов (например, подготовленные операторы в SQL), в которых запросы предварительно скомпилированы, а пользовательский ввод передается как параметры, а не выражения.","type":"unordered-list-item","key":"l6lq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"\"//users[LoginID/text()= $LoginID and passwd/text()= $password]”\n","type":"unstyled","key":"4sl36"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Использование корректных страниц вывода ошибок, не раскрывающие никакой информации, которая может быть использована злоумышленником.","type":"unstyled","key":"3a2g2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"jP81FYEpDkFtrWi9xoV0"}],"entityMap":{"0":{"data":{"href":"https://ru.wikipedia.org/wiki/Remote_Procedure_Call","url":"https://ru.wikipedia.org/wiki/Remote_Procedure_Call"},"mutability":"MUTABLE","type":"LINK"},"1":{"data":{"href":"https://ru.wikipedia.org/wiki/XML","url":"https://ru.wikipedia.org/wiki/XML"},"mutability":"MUTABLE","type":"LINK"},"2":{"data":{"href":"http://www.w3.org/TR/soap/","url":"http://www.w3.org/TR/soap/"},"mutability":"MUTABLE","type":"LINK"},"3":{"data":{"href":"https://ru.wikipedia.org/wiki/XML-RPC","url":"https://ru.wikipedia.org/wiki/XML-RPC"},"mutability":"MUTABLE","type":"LINK"}}},"mentions":[]}