cross-site

-1熱

2答えて

実際にyii2にfacebook sdkプラグインを使用してアクセストークンとユーザーIDを長期間保存しようとしています。しかし、私が直面している問題は、Facebookのログインボタンをクリックするとfacebookページに行き、正常にログインするということですが、ウェブサイトのURLを返すと、何らかのエラーが表示されます。クロスサイト状態のparamが見つからないか、エラーFacebookSD

21熱

3答えて

CORSとCSPの違いは何ですか？

クロスオリジンリソース共有（CORS）とコンテンツセキュリティポリシー（CSP）は、目的と実装が非常に似ているようです。両方とも、HTTP応答ヘッダーを介して、あなたのWebページの妥協のないバージョンが組み込んだリソースの起源をホワイトリストにすることができます。私が見ることができる唯一の違いは、CSPはHTTP応答で承認できるものがより細かく見えるということです。

2熱

3答えて

Asp.NETでXSSを防止する方法

asp.netでクロスサイトスクリプティングを防止するために使用できる手法は何ですか？ xssから保護されたWebサイトを実現するために使用できる、準備が整っていない実装はありますか？

0熱

2答えて

静的なプレーンテキストのjsonファイルをGETリクエストでJavascriptにロードするにはどうすればよいですか？私はこれがあるイメージを要求するよりも異なっている必要がありますどのように表示されていないものの、</p> <p><a href="http://maxcandocia.com/static/blog/test_output3.json" rel="nofollow noreferrer">static json data</a></p> <p>は、私は多くのクロスサイトリクエストエラーに遭遇してきた：

これは、特に私がテストしていひとつです同じサイトに静的にホストされています。これをテスト用HTMLファイルに簡単に読み込むことができます。私は次のことを試してみました： $.getJSON('http://anyorigin.com/get?url=maxcandocia.com/static/blog/test_output3.json&callback=?', function(data)

1熱

1答えて

差のhrefと$に.get

私は "/ AUTH /ログインfacebook" に行く私のWebページ上のリンクを持っている <a href='/auth/facebook'>Log In with Facebook</a> これが正常に動作します。私は反応コンポーネントのJで同じことをする必要があります。これはOnclickイベントがトリガされたとき、私は、クロスサイトリクエストを実行しようとしていたかのようにコンソ

0熱

1答えて

（X/C）SRF-TOKENクッキーはJSESSIONIDクッキーよりもどのように安全ですか？

それは要求は、当社のウェブサイトによって生成ジャバスクリプトから来ているより良い保証（CF：explanation、Spring-boot implementation）になるのでCSRFトークンクッキーは、クロスサイト攻撃から保護すると言われているこのCSRFのクッキーを一度ログインして提供されます-inであり、セッションIDクッキーにリンクされています（ハッシュリンクまたは同様）。（ブラウ

2熱

1答えて

xssiの動的javascriptを検出する

私はクロスサイトスクリプトのインクルードを理解しようとしています。私はセバスチャン・レケス（click here for paperとslideとvideo link）の論文を読んで、それについていくつか考えました。ここで動的javascriptを検出することは方法論の一部であり、ここではいくつかの混乱があります。正確には、動的なjavascript検出を意味します。ここでは、同じスクリプトファ

1熱

1答えて

JSFでのXSSリフレクションの防止<f:param>

JSF（およびJSP）を使用する従来のアプリケーションをサポートしています。私は、必要に応じてバリデータとエスケープをコードに追加することで、XSSを防ぐために最善を尽くしています。私はJSFが初めてです。コード例（XHTMLで）： <h:form id="someForm"> <f:param name="someProperty" value="#{someBean.somePropert

1熱

2答えて

jsonリクエストにスクリプトが挿入されているかどうかを確認するにはどうすればいいですか？

私たちはクロスサイトスクリプティングのAEMアプリケーションに問題があります。リクエストを提出する前にスクリプトを確認することにしました。サーバー側（Java）のSOAP要求に使用可能なスクリプトがあるかどうかを確認するにはどうすればよいですか。これは、クロスサイトスクリプティングの問題を回避するための正しいソリューションですか？