Web applications protection procedures

Sigurnost je stupanj zaštite imovine od opasnosti, štete, gubitka ili kriminalne aktivnosti. Osnovni elementi sigurnosti su: autentifikacija, autorizacija, provjera, povjerljivost, integritet i dostupnost. Propusti u razvoju programskih rješenja narušavaju sigurnost web aplikacija. Najčešći napadi koji se izvode su: napad umetanjem SQL koda, napad umetanjem skriptnog koda (XSS napad), napad krivotvorenjem zahtjeva (CSRF napad) i napad na autentifikaciju i upravljanje sjednicom. Za uspješnu obranu od napada potrebno je razviti mehanizme koji će provjeravati, filtrirati i zaštititi podatke koje korisnik i web aplikacija međusobno razmjenjujuSecurity is a degree of protection of property from danger, damage, loss or criminal activity. The fundamental elements of security are: authentication, authorization, auditing, confidentiality, integrity and availability. Flaws in the development of software solutions undermine the security of web application. The most frequent attacks are: SQL injection attatck, cross-site scripting attack (XSS attack), cross-site request forgery attack (CSRF attack), and broken authentication and session management. For successful protection against attacks, it is necessary to develop mechanisms that will validate, filter, and protect the data that users exchange with web application