Wpisy z tagiem: csharp

Gra karciana dla programistów? Jaki ma ona związek z edukacją? Otóż Summon The JSON łączy w sobie grywalizację, techniki zapamiętywania i naukę programowania. To projekt, nad którym pracowaliśmy od listopada 2019 roku.

Obecnie dostępne są talie do języków: JavaScript, Python, C#, Java i PHP.

Każdy przepięknie ilustrowany deck w klimacie fantasy to:

• 65 kart
• 8-stronnicowa instrukcja
• Wszystko w pięknym tuckboxie

Instrukcja zawiera 3 metody gry: od jednej do czterech osób. W grę mogą grać programiści, osoby uczące się programowania, a nawet nie-programiści. Przez co jest to rozrywka dobra dla każdego, a jednocześnie fajny sposób, by zarazić innych programowaniem.

To też wspaniały i naprawdę wyjątkowy prezent na święta!

Specjalnie dla fanów STJ na 4programmers promocja ważna do końca poniedziałku:

• zniżka 40%

Dostawa z USA za zaledwie 17 zł. Oraz 14 dni na zwrot bez zadawania pytań!

Aby skorzystać z tej akcji, odwiedź stronę summonthejson.com, wybierz język (jeśli nie wiesz który - polecam JavaScript albo Python), oraz wpisz kod rabatowy: CYBER40

#programowanie #naukaprogramowania #programujzwykopem #javascript #python #php #java #csharp #dlaprogramistow #summonthejson

Używasz ResolveUrl #csharp ? Słyszałeś o Cookieless?
Twój kod odwołuje się do skryptu #js

<script src="<%= ResolveUrl("~/Script.js") %>"></script>

Ciężko znaleźć tu błąd. Chyba, że wczytamy się w instrukcję.
Dawno temu nie każda przeglądarka obsługiwała ciasteczka.
Serwisy chciały jednak w jakiś sposób zapamiętywać stan sesji użytkownika.
Wymyślono więc, że informacje na ten temat będą przekazywane w adresie URL.

Adres:

http://example.com/aplikacja/home.aspx

Zamieniano na:

http://example.com/aplikacja/(A(XXXX)S(XXXX)F(XXXX))/home.aspx

W miejscu XXXX aplikacja automatycznie doklejała identyfikator sesji.
Dziś mało kto korzysta z tej opcji – ale ona dalej istnieje.

Paweł Hałdrzyński (autor badań) postanowił sprawdzić jakie znaki może zawierać identyfikator sesji – czyli co można użyć w miejscu XXXX.
.NET zwraca błąd 400 dla nieprawidłowych znaków – między innymi >, <, ?, %, $, ).
Nie zwraca jednak błędu dla spacji oraz dla ` i ".

A to może prowadzić do błędów XSS. Dlaczego? Spójrz na przykład z góry.
W miejsce ResolveUrl wstawiamy złośliwe dane przekazane przez użytkownika:

http://example.com/aplikacja/(S(" onerror=alert`1` ))/home.aspx

Taki adres zostanie wyświetlony jako:

<script src="/(S(" onerror=alert`1` "></script>

Czyli przeglądarka spróbuje pobrać skrypt /(S(. Jeżeli go nie znajdzie - wykona event onerror - czyli wyświetli okienko alert.
Spodobało się? Zobacz film na YouTube albo przeczytaj wpis na moim blogu.

To może jeszcze jedna ciekawostka z c# ;)
Jest możliwość nadawania zabronionych identyfikatorów np. class, struct, int itd.

    // tylko w celach pokazowych, tzw. ficzer ma praktyczne zastosowanie opisane przez @Afish w komentarzach
    class Program
    {
        static void Main(string[] args)
        {
            Console.WriteLine("Hello World!");
            var obj = new @class();
            obj.@struct();
            Console.WriteLine($"Nazwa klasy: {obj.GetType()}.");
        }
    }

    class @class
    {
        public void @struct()
        {
            Console.WriteLine("4programmers");
        }
    }

Rezultat:

Hello World!
4programmers
Nazwa klasy: class.

#csharp