Cześć,
być może Was to zainteresuje:
http://lukasz.pilorz.net/index.php/2007/03/29/xss-hackme/

Niewiele osób zdaje sobie sprawę z tego, że ochrona przed XSS jest procesem nieco bardziej skomplikowanym, niż ślepe stosowanie strip_tags(). Mam nadzieję, że przykłady podatnych skryptów nieco pobudzą wyobraźnię (zwłaszcza trzeci)

O co w tym chodzi ?

By przemycić kod javascript przez GET do każdego z 3 skryptów.

a sa do tego jakies odpowiedzi?? albo moze ktos juz sobie z tym poradzil?

Ciekawe. Może ktoś pokaże takie kody, i pokaże jak się przed nimi zabezpieczyć ?

a zna ktos moze jakas dobra ksiazke albo jakis kursik do xss

znam tylko to
http://ha.ckers.org/xss.html

edit

odnosnie posta wyzej @turgon

moze to ci pomoze 10 przykazan

Dobry trening
http://ha.ckers.org/xss.html
Także się tutaj doszkalałem : P
A o podstawach macie tutaj jeszcze :
http://www.eioba.com/a100/ochrona_przed_xss_podstawy

Hej,
jeśli chodzi o książkę/kurs - większość informacji o XSS pojawiła się na ha.ckers.org i sla.ckers.org, ale przebicie się przez to jest raczej trudne. Rzetelna książka o tej tematyce jeszcze się nie ukazała.

Dla ułatwienia przeniosłem skrypty do innej domeny, gdzie można potestować je w praktyce. Linki podałem tutaj: http://lukasz.pilorz.net/index.php/2007/03...-i-wyjasnienie/