Sicurezza URL: Guida alla Protezione da XSS, Injection e Attacchi

Scopri le vulnerabilità basate su URL e i vettori di attacco. Metodi di protezione contro XSS, SQL Injection, SSRF e altre minacce.

Gli URL sono elementi fondamentali delle applicazioni web, ma sono anche uno dei vettori di attacco più comuni. In questa guida, esaminiamo le minacce alla sicurezza basate su URL e i metodi di protezione.

Struttura URL e Rischi di Sicurezza

Anatomia URL

https://user:pass@example.com:443/path/page?param=value#fragment

Rischi in Ogni Componente

• Scheme: Attacchi di downgrade del protocollo
• Host: DNS rebinding, SSRF
• Path: Path traversal, injection
• Query: XSS, SQL injection
• Fragment: XSS basato su DOM

Cross-Site Scripting (XSS)

Tipi di XSS Basati su URL

1. Reflected XSS

# URL di attacco
https://example.com/search?q=<script>alert('XSS')</script>

2. DOM-Based XSS

# URL di attacco
https://example.com/page#<img src=x onerror=alert('XSS')>

Metodi di Protezione XSS

Output Encoding

// PHP
<?= htmlspecialchars($_GET['q'], ENT_QUOTES, 'UTF-8') ?>

SQL Injection

SQL Injection da URL

# URL di attacco
https://example.com/user?id=1' OR '1'='1

Protezione SQL Injection

// Prepared Statements
$stmt = $pdo->prepare('SELECT * FROM users WHERE id = ?');
$stmt->execute([$_GET['id']]);

Checklist di Sicurezza

• Validare tutti gli input utente
• Applicare output encoding
• Usare prepared statements
• Aggiungere header CSP
• Forzare HTTPS
• Implementare rate limiting
• Mantenere log di sicurezza
• Eseguire scansioni di sicurezza regolari

Conclusione

La sicurezza degli URL è una parte critica della sicurezza delle applicazioni web. Tratta ogni parametro URL come un potenziale vettore di attacco e implementa misure di protezione appropriate.