· Süsteemipõhised automaatse käivitamise failid (nagu Autorun.inf fail Windows'i opsüsteemis, mida vajatakse tarkvara automaatseks jooksutamiseks USB- andmekandjatelt). · Dokumendid, mis võivad sisaldada makrosid (nagu Microsoft Word'i dokumendid, Microsoft Excel'i arvutustabelid, AmiPro dokumendid ja Microsoft Access'i andmebaasi failid. · Cross-site skriptimise turvaaugud veebirakendustes (nagu XSS Uss). · Programmides esinevad ärakasutatavad vead nagu puhvri ületäitumine, formaat string ja võidu-olek (race condition), mille puhul on võimalik tarkvarasse peidetud pahavaralise koodi käivitamine. Sellise õelvara tööd on võimalik raskendada sisseehitatud kaitsefunktsioonidega nagu täitmist blokeeriv bit (execute disable bit) ja/või aadressiruumi suvaline paigutus (address space layout randomization).
· Juba Morrise Interneti-uss kasutas sellist auku aastal 1988 · Von Neumanni arhitektuur: programm ja andmed on samamoodi samasuguses mälus · Lohakas programmeerija ei kontrolli, kas andmed reaalselt puhvrisse mahuvad · Kirjutatakse üle mälu puhvri järelt · Pinus asuvate puhvrite puhul soditakse ära pinu ja muudetakse tagasipöördumisaadress · Ka 1-baidist puhvri ületäitumist on turvaauguna ära kasutatud! SQL süstimine · SQL -- andmebaasipäringute keel, tihti kasutusel ka veebirakendustes · Oma metamärgid, mis tuleb välja filtreerida · SQL manipuleerimise näide: "SELECT password FROM people WHERE name='"+$name+"'" Mis saab, kui $name="a'; DROP TABLE people; --" ? · "SELECT FROM people where ID="+$ID $ID="3 OR 1=1" · Ohtlikke märke: ' " / n * # % & () , : ; | ... ja mitte ainult lubage ainult tähti ja numbreid, kui võimalik Muud süstimisründed · SQL oli manipuleeritav, kuna struktuurne tekstipäring pandi valideerimata juppidest kokku
digiteerimispõhimõtetest, mille eesmärk on võimaldada kõikidele kodanikele ühesugune juurdepääs kultuuriinformatsioonile. Kooskõlas riiklike haldusorganite informatsiooni kättesaadavust käsitlevas tegevuskavas e-Euroopa 2002 sisalduvate eeskirjadega, pakutakse käsiraamatus välja lisaks sisu käsitlevate kriteeriumide vastuvõtmisele ja rakendamisele ka kvaliteeti käsitlevate ning info- ja kommunikatsioonitehnoloogia (IKT) ja kultuurialastes veebirakendustes pakutavate vahetute arvutipõhiste infoteenuste juurdepääsukriteeriumide määratlemise ja rakendamise põhimõtteid. Erilist tähelepanu pööratakse erivajadustega kasutajatele, kusjuures see on avatud infoühiskonna tagamise oluliseks eelduseks. Ühiste kvaliteedikriteeriumide kohaldamine kõikidele kultuurialastele veebirakendustele tagab selle, et heatasemelist informatsiooni kultuuripärandi kohta antakse vähimate Euroopa normide kohaselt. Kvaliteedikriteeriume
* Asenda olemasolu korral "ja" sõnaga "ning" ja teata asendusest * Trüki välja lause kõige pikem sõna 26 Tekstifailid Kui samu lähteandmeid on vaja korduvalt, siis on nad igakordse sissetoksimise asemel mugavam sisse lugeda failist. Samuti on suuremate andmemahtude korral hea, kui sisendi ja väljundi andmed jäävad alles ka masina väljalülitamise järel. Keerukama struktuuriga andmete ning mitme üheaegse kasutaja korral (näiteks veebirakendustes) kasutatakse enamasti andmebaasi. Käsurea- või iseseisva graafilise rakenduse puhul on tekstifail aga lihtne ja mugav moodus andmete hoidmiseks. Samuti on ta tarvilik juhul, kui juba pruugitakse eelnevalt tekstifailikujul olevaid andmeid. Kirjutamine Andmete faili saatmiseks tuleb kõigepealt moodustada voog etteantud nimega faili kirjutamiseks. Edasine trükk toimub juba sarnaselt ekraaniväljundiga Write ning WriteLine käskude abil
* Teata, kas lauses leidub sõna "ja" * Asenda olemasolu korral "ja" sõnaga "ning" ja teata asendusest * Trüki välja lause kõige pikem sõna Tekstifailid Kui samu lähteandmeid on vaja korduvalt kasutada, siis on neid igakordse sissetoksimise asemel mugavam sisse lugeda failist. Samuti on suuremate andmemahtude korral hea, kui sisendi ja väljundi andmed jäävad alles ka masina väljalülitamise järel. Keerukama struktuuriga andmete ning mitme üheaegse kasutaja korral (näiteks veebirakendustes) kasutatakse enamasti andmebaasi. Käsurea- või iseseisva graafilise rakenduse puhul on tekstifail aga lihtne ja mugav moodus andmete hoidmiseks. Samuti on ta tarvilik juhul, kui juba pruugitakse eelnevalt tekstifaili kujul olevaid andmeid. Kirjutamine Andmete faili saatmiseks tuleb kõigepealt moodustada voog etteantud nimega faili kirjutamiseks. Edasine trükk toimub juba sarnaselt ekraaniväljundiga Write ning WriteLine käskude abil
* Teata, kas lauses leidub sõna "ja" * Asenda olemasolu korral "ja" sõnaga "ning" ja teata asendusest * Trüki välja lause kõige pikem sõna Tekstifailid Kui samu lähteandmeid on vaja korduvalt kasutada, siis on neid igakordse sissetoksimise asemel mugavam sisse lugeda failist. Samuti on suuremate andmemahtude korral hea, kui sisendi ja väljundi andmed jäävad alles ka masina väljalülitamise järel. Keerukama struktuuriga andmete ning mitme üheaegse kasutaja korral (näiteks veebirakendustes) kasutatakse enamasti andmebaasi. Käsurea- või iseseisva graafilise rakenduse puhul on tekstifail aga lihtne ja mugav moodus andmete hoidmiseks. Samuti on ta tarvilik juhul, kui juba pruugitakse eelnevalt tekstifaili kujul olevaid andmeid. Kirjutamine Andmete faili saatmiseks tuleb kõigepealt moodustada voog etteantud nimega faili kirjutamiseks. Edasine trükk toimub juba sarnaselt ekraaniväljundiga Write ning WriteLine käskude abil. Lõppu
annaabi.ee 
