कैनोनिकल प्रतिनिधित्व का मतलब क्या है और वेबसाइटों की इसकी संभावित भेद्यता

Question

मैंने Google पर कैननिकल प्रतिनिधित्व के अर्थ के लिए खोज की और दस्तावेजों को पूरी तरह से गुप्त बना दिया। क्या कोई भी कैनोलिक प्रतिनिधित्व का त्वरित विवरण प्रदान कर सकता है और वेबसाइटों में कैननिकल प्रतिनिधित्व हमलों के लिए कुछ सामान्य भेद्यताएं भी प्रदान कर सकती हैं?

Answer 1

कैनोनिकलिसेशन वह प्रक्रिया है जिसके द्वारा आप इनपुट नाम लेते हैं, जैसे फ़ाइल नाम या स्ट्रिंग, और इसे मानक प्रतिनिधित्व में बदल दें।

उदाहरण के लिए यदि आपका वेब एप्लिकेशन केवल सी: \ वेबसाइट \ mydomain के अंतर्गत फ़ाइलों तक पहुंच की इजाजत देता है तो आम तौर पर फाइलनामों का जिक्र करने वाला कोई इनपुट भौतिक, सीधा पथ होता है, जो सापेक्ष पथ का उपयोग करता है। यदि आप सी: \ वेबसाइट \ mydomain \ example \ example.txt को खोलना चाहते हैं तो उस फ़ंक्शन में एक इनपुट उदाहरण \ example.txt हो सकता है। यह काम करना मुश्किल है अगर यह आपकी वेबसाइट की सीमाओं के बाहर जाता है, तो कैनोलिकिसेशन फ़ंक्शन एप्लिकेशन निर्देशिका को देखेगा और उस सापेक्ष पथ को भौतिक एक में बदल देगा, सी: \ वेबसाइट \ mydomain \ example \ example.txt। यह जांचना स्पष्ट रूप से आसान है क्योंकि आप फ़ाइल पथ की शुरुआत पर स्ट्रिंग की तुलना करते हैं।

एचटीएमएल इनपुट के लिए आप% 20 जैसे इनपुट लेते हैं और उन्हें अनएकोडिंग द्वारा कैनोनिकलिस करते हैं, इसलिए यह एक स्थान में बदल जाएगा। यह एक अच्छा विचार है क्योंकि एन्कोडिंग के विभिन्न तरीकों की संख्या असंख्य है, कैनोनिकलिसेशन का मतलब है कि आप सभी एन्कोडिंग विविधताओं को कवर करने के बजाय केवल डीकोडेड स्ट्रिंग की जांच करेंगे।

असल में आप इनपुट ले रहे हैं जो तर्कसंगत समकक्ष है और उन्हें एक मानक रूप में परिवर्तित कर रहा है जिसे आप कार्य कर सकते हैं।

नवीनतम प्रश्न

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.

 संबंधित मुद्दे

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.