Socket.io و ثغرات XSS

  • sy6s

سلام عليكم ..

انا اعمل على مشروع Private Chat صغير ..

و استخدمت Socket.io ل عوضاً عن تحديث المستمر في Ajax على مبدى real time

لاكن توجهني مشكلة في صلاحيات الجلسة session ل ل تنصت الزوار على سيرفر واستيراد جميع معلومات التي تتبادل

كثغرات xss

هل من طريقة لوضع حماية على تبادل المعلومات ؟؟

يرجى الدخول لحسابك أو تسجيل حساب لتستطيع إضافة تعليق
حساب جديد دخول

التعليقات

إذا كان مشروعك مفتوح المصدر شاركنا رابط مستودع github ، لكي نعينك على الامر ، بالنسبة لموضوع xss و NodeJS إبحث في Google عن

xss protection in NodeJS

أو

NodeJS security

مشكور :$ "