🎓 Lab Sicurezza — Simulatore XSS & SQLi

Ambiente 100% locale e finto. Provaci liberamente: niente di ciò che scrivi qui lascia questa pagina.

🧪 Lab 1 — XSS riflesso (per testing didattico)

Un motore di ricerca vulnerabile. Prova: <script>alert(1)</script> o <img src=x onerror=alert(1)>

Risultati appariranno qui (vulnerabile — rendering raw dell'input)
🛡️ Come si difende

Escape HTML dell'output: < → &lt; ecc., oppure usare framework che escapano di default (React, Angular). CSP con script-src 'self' mitiga l'esecuzione.

🧪 Lab 2 — SQL injection (database simulato in JS)

Login vulnerabile. Prova: ' OR '1'='1 come password, oppure admin'-- come username.

🛡️ Come si difende

Prepared statements / query parametrizzate (SELECT * FROM users WHERE u=? AND p=?). Mai concatenare input nelle query. Meno privilegi per l'utente DB.