Socket.io و ثغرات XSS

  • sy6s

سلام عليكم ..

انا اعمل على مشروع Private Chat صغير ..

و استخدمت Socket.io ل عوضاً عن تحديث المستمر في Ajax على مبدى real time

لاكن توجهني مشكلة في صلاحيات الجلسة session ل ل تنصت الزوار على سيرفر واستيراد جميع معلومات التي تتبادل

كثغرات xss

هل من طريقة لوضع حماية على تبادل المعلومات ؟؟


إذا كان مشروعك مفتوح المصدر شاركنا رابط مستودع github ، لكي نعينك على الامر ، بالنسبة لموضوع xss و NodeJS إبحث في Google عن

xss protection in NodeJS

أو

NodeJS security

مشكور :$ "