datasikkerhetViderekommen

Websikkerhet for utviklere

XSS, SQL-injection og CSRF — angrepene du faktisk må stoppe.

Bygger videre på Datasikkerhet for alle — nå fra utviklersiden. Du lærer de tre klassiske angrepene med ekte eksempler, øver på å rense utskrift i arbeidsområdet, og får innloggingsflyt, servervalidering og hemmeligheter på stell.

Leksjoner: 9
Timer: ~2
Nivå: Viderekommen
Start: Gratis

Kurs-intro

31 sekunder om hva kurset er, og hvordan det fungerer.

Leses av en syntetisk stemme (Microsoft Edge TTS, norsk bokmål).

Du skal lære

De tre klassiske angrepene — med ekte eksempler
XSS: hvorfor innerText er tryggere enn innerHTML
Skrive en escape-funksjon selv — og se skriptet bli dødt
SQL-injection og parameteriserte spørringer
Innlogging, servervalidering og hemmeligheter på stell

Dette kurset passer for deg

Du skriver kode som viser data til brukere — og vil gjøre det trygt
Du kan ordene XSS og SQL-injection — men ikke å stoppe dem
Du vil bygge på Datasikkerhet for alle, fra utviklersiden

Læringsstien

Fra første linje til mållinjen — slik kurset henger sammen.

Start her

Leksjonene bygger på hverandre — ta dem i rekkefølge, eller hopp til det du trenger.

1Lesing12 minNeste oppAngrepene du faktisk møterOWASP-tenkningen — og de tre klassikerne som står for mesteparten.Gratis
2Lesing15 minXSS: når fremmed kode får snakkeReflektert og lagret XSS — og forskjellen på innerText og innerHTML.Gratis
Etter leksjon 2 tar de gratis slutt
Lås opp resten av kurset
- De neste 7 leksjonene — øvelser og quizer inkludert
- Alle andre kurs i katalogen, også de som kommer
5 kr/mnd · uten binding · si opp når som helst
3Øvelse16 minØvelse: rens utskriftenSkriv escape-funksjonen selv i arbeidsområdet — og se skriptet bli dødt.
4Lesing14 minSQL-injection: når data blir kodeDet klassiske hacket linje for linje — og parameteriserte spørringer som stopper det.
5Lesing13 minCSRF og cookie-regleneForespørsler du ikke sendte — og SameSite som tar dem alvorlig.
6Lesing15 minInnlogging gjort riktigHashing med bcrypt, sesjoner og to-faktor — uten å finne opp hjulet.
7Lesing13 minValidering på serversidenKlientvalidering er brukeropplevelse — servervalidering er sikkerhet.
8Lesing13 minHemmeligheter og avhengigheterNøkler utenfor repoet, oppdaterte pakker og audit som rutine.
9Quiz10 minSluttest: WebsikkerhetSeks spørsmål om XSS, SQL-injection, CSRF og innlogging. Krever 80 %.

Mållinjen

Fullfør alle leksjonene — og bruk det du kan til å bygge noe helt eget. Når du er ferdig venter «PHP-grunnkurset».

Neste kurs

Se alle øvelsene i kurset, samlet