ভিবিস্ক্রিপ্ট (VBScript) একটি শক্তিশালী স্ক্রিপ্টিং ভাষা, যা ডেভেলপারদের বিভিন্ন টাস্ক অটোমেট করতে এবং ওয়েব পেজ বা অ্যাপ্লিকেশন তৈরিতে সহায়তা করে। তবে, ভিবিস্ক্রিপ্ট ব্যবহারের সময় কিছু সিকিউরিটি ঝুঁকি থাকতে পারে, যেমন স্ক্রিপ্টের মাধ্যমে সিস্টেমে অজান্তে পরিবর্তন আনা বা সিস্টেমের দুর্বলতা ব্যবহার করা। সুতরাং, স্ক্রিপ্টিং নিরাপত্তা নিশ্চিত করা অত্যন্ত গুরুত্বপূর্ণ।
এই টিউটোরিয়ালে, আমরা VBScript এর সিকিউরিটি ঝুঁকি এবং সেগুলি এড়ানোর জন্য কিছু সুরক্ষা টিপস আলোচনা করব।
১. স্ক্রিপ্টে ইনপুট ভ্যালিডেশন (Input Validation)
যখন আপনি ইউজার থেকে ইনপুট নেন (যেমন, ফর্মের মাধ্যমে), এটি নিরাপদ নয় যদি ইনপুট যাচাই না করা হয়। স্ক্রিপ্টে অনধিকার প্রবেশ বা SQL ইনজেকশন থেকে রক্ষা পেতে ইনপুট ভ্যালিডেশন করা উচিত।
উদাহরণ: ইনপুট ভ্যালিডেশন (SQL Injection রোধ)
Function ValidateInput(inputText)
' শুধু অক্ষর এবং সংখ্যাকে অনুমতি দিন
Dim regex
Set regex = New RegExp
regex.IgnoreCase = True
regex.Global = True
regex.Pattern = "^[a-zA-Z0-9]*$"
If regex.Test(inputText) Then
ValidateInput = True
Else
ValidateInput = False
End If
End Function
Dim userInput
userInput = "JohnDoe123" ' ইউজারের ইনপুট
If ValidateInput(userInput) Then
MsgBox "Valid input!"
Else
MsgBox "Invalid input!"
End If
এখানে, ValidateInput ফাংশনটি নিশ্চিত করে যে ইনপুটে শুধুমাত্র অক্ষর এবং সংখ্যাগুলি থাকবে। এর মাধ্যমে SQL ইনজেকশন বা অন্যান্য হানিকর ইনপুট আটকানো যায়।
২. অধিকার যাচাই এবং স্ক্রিপ্ট সীমাবদ্ধতা (Access Control and Limiting Script Permissions)
ভিবিস্ক্রিপ্ট স্ক্রিপ্টের মাধ্যমে সিস্টেম বা অ্যাপ্লিকেশনে পরিবর্তন আনা বা গুরুত্বপূর্ণ ডেটা অ্যাক্সেস করা সম্ভব। অতএব, স্ক্রিপ্টের অধিকার সীমিত করা উচিত এবং নিরাপদে পরিচালনা করা উচিত।
সুরক্ষা টিপস:
- স্ক্রিপ্টকে কম পেসমিশন দেওয়ার জন্য User Account Control (UAC) ব্যবহার করুন।
- সিস্টেম ফাইল বা ডিরেক্টরিতে স্ক্রিপ্টটি এক্সেস না করার জন্য সতর্ক থাকুন।
- স্ক্রিপ্টে FileSystemObject বা অন্যান্য সিস্টেম কমান্ড ব্যবহার করার সময় অবশ্যই অনুমতি যাচাই করুন।
৩. কম্পাইল এবং অ্যাপ্লিকেশন সুরক্ষা (Compile and Application Security)
যখন আপনি VBScript ব্যবহার করেন, তখন এটি সঠিকভাবে কম্পাইল করতে হবে, যাতে কোড সহজে সম্পাদনা বা পরিবর্তন না করা যায়। এমনকি কোডে সিকিউরিটি বা গোপনীয়তা সংক্রান্ত তথ্য থাকবে না।
সুরক্ষা টিপস:
- স্ক্রিপ্টকে .vbs ফরম্যাটে না রেখে .hta (HTML Application) ফরম্যাটে ব্যবহার করতে পারেন, যাতে স্ক্রিপ্টের কোড সরাসরি অ্যাক্সেস করা কঠিন হয়।
- সোর্স কোড গোপন রাখতে Encapsulation ব্যবহার করুন।
৪. কমপ্লেক্স স্ক্রিপ্ট লজিক এবং ইউজার অডিটিং (Complex Logic and User Auditing)
স্ক্রিপ্টে ব্যবহারকারী বা সিস্টেমের আচরণ নির্ধারণ করতে আপনার কাছে যথাযথ লগিং এবং অডিটিং সিস্টেম থাকতে হবে। এটি স্ক্রিপ্টের মধ্যে কী ঘটছে তা ট্র্যাক করার এবং কোনো অস্বাভাবিক কার্যক্রম সনাক্ত করার জন্য ব্যবহৃত হয়।
উদাহরণ: লগিং ব্যবহার
Dim fso, logFile
Set fso = CreateObject("Scripting.FileSystemObject")
Set logFile = fso.OpenTextFile("C:\log.txt", 8, True) ' 8=Append mode
' লগে সিস্টেমের কার্যক্রম লিখুন
logFile.WriteLine "User " & username & " logged in at " & Now
logFile.Close
এখানে, logFile এ ইউজারের লগইন টাইম স্ট্যাম্প যুক্ত করা হচ্ছে। এতে সিস্টেমের কার্যক্রম এবং ইউজারের ট্র্যাক রাখা সম্ভব।
৫. ওয়েব স্ক্রিপ্টিংয়ের ঝুঁকি (Web Scripting Risks)
ওয়েব স্ক্রিপ্টিং ব্যবহারকারী কর্তৃক চালিত স্ক্রিপ্টের জন্য একটি বিপদ হতে পারে। স্ক্রিপ্ট ইনজেকশন (যেমন, Cross-Site Scripting বা XSS) থেকে সুরক্ষা থাকতে হবে। ওয়েব স্ক্রিপ্টিং অ্যাটাক থেকে রক্ষা পেতে আপনি content filtering এবং output encoding করতে পারেন।
উদাহরণ: Cross-Site Scripting (XSS) থেকে রক্ষা
Function SanitizeInput(input)
' বিশেষ চিহ্নগুলোকে হ্যাশড করে স্ক্রিপ্ট ইনজেকশন প্রতিরোধ করা
input = Replace(input, "<", "<")
input = Replace(input, ">", ">")
input = Replace(input, "&", "&")
input = Replace(input, """", """)
input = Replace(input, "'", "'")
SanitizeInput = input
End Function
Dim userInput
userInput = "<script>alert('XSS');</script>"
MsgBox SanitizeInput(userInput) ' আউটপুট: "<script>alert('XSS');</script>"
এখানে, SanitizeInput ফাংশনটি ব্যবহারকারী ইনপুট থেকে স্ক্রিপ্ট ইনজেকশন প্রতিরোধ করতে বিশেষ চিহ্নগুলো হ্যাশ করে। এর মাধ্যমে XSS আক্রমণ প্রতিরোধ করা সম্ভব হয়।
৬. অপরিচিত সোর্স থেকে স্ক্রিপ্ট চলানো (Running Scripts from Untrusted Sources)
অপরিচিত বা অজ্ঞাত সোর্স থেকে স্ক্রিপ্ট চালানো খুবই ঝুঁকিপূর্ণ হতে পারে, কারণ এতে ভাইরাস বা ম্যালওয়্যার ছড়ানোর সম্ভাবনা থাকে। এক্ষেত্রে, শুধুমাত্র বিশ্বাসযোগ্য সোর্স থেকে স্ক্রিপ্ট চালানো উচিত।
সুরক্ষা টিপস:
- এন্টিভাইরাস এবং ফায়ারওয়াল ব্যবহার করুন।
- অপরিচিত সোর্স থেকে স্ক্রিপ্টের আউটপুট পরীক্ষা করুন।
সারাংশ
- ইনপুট ভ্যালিডেশন: স্ক্রিপ্টে নিরাপদ ইনপুট নিশ্চিত করতে নিয়মিত ইনপুট যাচাই করুন।
- অধিকার যাচাই: স্ক্রিপ্টের অধিকার সীমিত করুন এবং সিস্টেমে পরিবর্তন আনার আগে যথাযথ অনুমতি যাচাই করুন।
- রেগুলার এক্সপ্রেশন: স্ক্রিপ্ট ইনজেকশন বা XSS আক্রমণ থেকে রক্ষা করতে রেগুলার এক্সপ্রেশন ব্যবহার করুন।
- লগিং এবং অডিটিং: কার্যক্রম ট্র্যাক রাখতে লগিং এবং অডিটিং ব্যবহার করুন।
- স্ক্রিপ্ট সোর্স যাচাই: বিশ্বাসযোগ্য সোর্স থেকে স্ক্রিপ্ট চালানোর অভ্যাস গড়ে তুলুন।
এই টিপসগুলি আপনার VBScript নিরাপদে ব্যবহার করার ক্ষেত্রে সহায়ক হবে এবং স্ক্রিপ্টিংয়ের সিকিউরিটি ঝুঁকি কমাবে।
