Update: ka mayo din magkulang sa tumingin at: MySpace tadtarin: paano sa malasin sino man Users praybet Videos.

kamakailanSamy [samy at namb tuldukan la] pakawalan a worm ["Samy worm" o "JS.Spacehero worm"] di MySpace, popular panlipunan networking entablado maibigan pagkakaibigan, alin magbigay kanya sa maaari added gaya bayani sa angaw ng MySpace users (" datapuwa't ang lalong nakararami ng lahat, samy ay akin bayani") gaya balon gaya pagsamahin kanya gaya kanila kaibigan, lahat wala kanila tiyak pahintulot.

matapos bumaha ang Network, MySpace humakbang di at tagaayos ang butas. Samy ay patahimikin " bayani" sa angaw ng MySpace users di kanila tumubo.

ang layon ng ito bagay ay sa highlight ang katiwasayan maglathala ibunyag nina ito worm. ito ay tiyak hindi takdaan sa MySpace nag-iisa at ang worm magpalaganap hindi nararapat sa MySpace's kasalanan datapuwa't kasalanan ng magbasa-basa maibigan interno manggagalugad. at ang sira ay maghintay sa maaari gamitin di ilan iba web ang paglalagay ng katulad kalikasan maibigan Ryze o LinkedIn etc.. di ang ang nalalabi ng ito bagay ako nasain lagumin ang modus- opera ng kanya sulat-kamay at magmungkahi sa ways sa ipagsanggalang mo web ang paglalagay laban gayon salakayin.

Samy used AJAX sa pagsamahin himself gaya a kaibigan at bayani kailan users dumalaw kanya pahina. ito hingin Javascript sa maaari ipaganap di ang magbasa-basa alin does ang marumi gumawa.

MySpace dutifully alisin javascript sa users html ( alin maging kanila tumubo). paano man Sammy magbalatkayo ang salitajavascript kumuha isa embedded newline "java\nscript".

MySpace doesn't payagan sulat-kamay tags. pagayon siya embedded kanya javascript di CSS stylebackgroundurl'javascriptevaldocument.all.mycode.expr'=":(:())"

AJAX maaari kaunin dokumento sa ang pagkapareho domain ( o sub-domain) tangi. pagayon kung ang user was sa profile.myspace.com, siya galawin kanila sa www.myspace.com alin paglaanan ang pagkapareho patalastas datapuwa't payagan kanya sa maaari added gaya a kaibigan.
kung (location.hostname == 'profile.myspace.com') document.location = 'http:/www.myspace.com' + location.pathname + location.search;

matapos pagtagumpayan a trvial hash maglathala siya adds kanya code at " datapuwa't ang lalong nakararami ng lahat, samy ay akin bayani" teksto sa users tumubo. ito magbigay ang worm sa magpalaganap hindi tangi kailan users dumalaw kanya lugar datapuwa't din kailan sila dumalaw sino man ng ang lalinan users. oo, simple exponential ikalat.

Samy paglaanan isa-isahin pag-ukulan ng pansin at code dahil sa kanya gamitin matapos ang gamitin was salain tapon nina MySpace.

paano maaari ka ipagsanggalang mo web ang paglalagay sa gayon salakayin?
pangunang lunas at pangunahin ako ipalagay ka may salain di pook maibigan MySpace did salain sulat-kamay at javascript tags etc. paano man maliwanag atipan ng pawid ay hindi sapat; hindi patagin ipinid.
mo salain tags dapat maaari matalino sa kilalanin salita ihiwalay nina newlines gaya ipakita itaas.

iba users tumubo ( o sino man html magkasiya) dapat maaari viewable tangi sa a ihiwalay sub-domain.

sino man gawa maibigan pagsasama-sama a ikawil, kaibigan, kaugnayan etc. dapat maaari done sa pahina alin maaari hindi kailan man maglaman sino man iba users code. kung ka paglaanan a ikawil palipasin malasin iba tumubo sa pagsamahin kanya gaya a kaibigan noon sa lagitik ka kunin kanya sa a ihiwalay pahina saan ang users gets sa mamatnugot patalastas buongpaligid kanya kaibigan at pagsamahin kanya matapos confirmation. ito pahina dapat hindi maglaman sino man html magkasiya sa ang user ay sinusulat added.

di diwa tayo mangilangan sa captalize sa AJAX katiwasayan huwaran alin sansalain code pagpapatupad sa iba lugar.