Web Václava Klause má vážné bezpečnostní nedostatky

Tagy

Webové stránky Václava Klause, www.klaus.cz, trpí závažnými bezpečnostními chybami. Při pokusech o kontakt správce webových stránek (webmaster@klaus.cz) dostanete pouze automatickou odpověd "<webmaster@klaus.cz> : Sorry, there is no space in mailbox" (schránka je plná, pravděpodobně se o ní nikdo momentálně nestará).  Správce se tedy nepodařilo kontaktovat, informace o bezpečnostních problémech jsme nicméně odeslali Kanceláři prezidenta republiky.

Cross Site Scripting (XSS) umožňuje využít vložení informace zvnějšku pro podvržení skriptovacích či HTML informací. Na Webu Klaus.cz je zneužitelný například ve vyhledávacím formuláři (například vložením " ><H1>test</h1>). Cross Site Scripting je běžně zneužíván pro zcizování osobních údajů či falšování obsahu webových stránek.

SQL Injection (popis) je podstatně nebezpečnější. S pomoci parametrů skriptů je možné SQL serveru podvrhnout SQL příkazy a dostat se tak nejenom do databází pro vytažení informací, ale také je případně změnit.

Obě jmenované bezpečnostní chyby jsou začátečnické chyby. Dopouštějí se jich zejména  začátečníci a většinou firmy bez zkušeností s vytvářením webů či aplikací pro Internet. S ohledem na všeobecně nízké, až amaterské, zpravování stránek www.klaus.cz, je výskyt těchto chyb takřka očekávatelný. Hodnocení webových stránek Klaus.cz z pohledu webdesignera najdete v článku klaus.cz vs. vaclavhavel.cz.