Оцініть ефективність використання тільки "чорних списків" (Blacklisting) для фільтрації вхідних даних (наприклад, заборона тегу <script>).
).</body>

Question

Оцініть ефективність використання тільки "чорних списків" (Blacklisting) для фільтрації вхідних даних (наприклад, заборона тегу <script>).

).</body>

Answer

Найкращий підхід, оскільки він не блокує легітимний трафік

Answer

Середня ефективність; це добре працює для SQL ін'єкцій, але погано для XSS

Answer

Низька ефективність; зловмисники можуть легко обійти фільтри використовуючи альтернативні кодування або вектори

Answer

Висока ефективність; це блокує 99% відомих атак

Crowdly