Foro - Perl en Español

Hola.

Ando teniendo una duda porque estoy queriendo comprobar que haya HTML activo en una página pero no me puedo comprobar bien.

Porque en PHP hay una función htmlentities() o htmlspecialchars() que codifican las cadenas HTML para que no estén activas.

Mi duda es cómo poder detectar HTML realmente activo en Perl.

Pero... ¿no es mejor, directamente, evitar que exista código HTML en determinados sitios?

Con el módulo HTML::Defang puedes filtrar código HTML, CSS, JavaScript y cualquier cosa que sea ejecutable, objetos incrustados, applets, etc. Incluso evita ataques XSS, permitiendo tener una "lista blanca" de etiquetas que sí permites poner.

Con Marpa::HTML puedes filtrar por marcas.

No sé si es esto lo que buscas.

Pero más bien yo lo que quiero es detectar la vulnerabilidad XSS.

Como dices que lo que quieres es detectar la vulnerabilidad, puedes probar a usar el módulo HTML::XSSLint, que hace un auditado de páginas web, en lo que se refiere a XSS.

HTML::Form::XSS es otro módulo que hace algo parecido, pero orientado específicamente a los formularios.

De todas maneras, yo seguiría con la política de filtrar siempre. Es decir, no me preocupa saber qué se está usando para hacer XSS, sino que quiero que solo salga lo que quiero que salga.

También se puede poner un sistema de detección, como la distribución CGI::IDS, que realiza la vigilancia de intentos de ataques de este tipo.

Doddy escribiste:Hola.

Ando teniendo una duda porque estoy queriendo comprobar que haya HTML activo en una página pero no me puedo comprobar bien.

Porque en PHP hay una función htmlentities() o htmlspecialchars() que codifican las cadenas HTML para que no estén activas.

Mi duda es cómo poder detectar HTML realmente activo en Perl.

En realidad htmlentities() no desactiva el HTML ni nada por el estilo, seguro te estás refiriendo mal... Lo que hace htmlentities() es convertir/codificar los caracteres a entidades HTML.

Lo que quieres haces es detectar si una página es vulnerable a XSS y eso es ilegal...