input-sanitization

0熱

1答えて

私は、テキストエリアの値をサニタイズするようにpasteイベントを設定しました。 1つのことを除いて、私は必要なものすべてを既に実行しています。すべての行の最初と最後に空白を整えます。何か案は？ $('#q').bind('paste',function(e) { $.doTimeout(100,function(){ $('#q').val($('#q').val().re

0熱

2答えて

PHP：FILTER_UNSAFE_RAWがFALSEを返す原因は何ですか？

長い間不在からスクリプトに戻った後、私は突然不合理な衛生措置をとどめています。予期せずfalseを返すフィルタで問題が見つかりました。は、ここに私の意図せぬ結果を複製する例を示します $test = [ 'apple', 'bananna', 'orange', 'lime', 'grape', ]; var_export(filter_var($test, FILTER_UNSAFE_RA

2熱

1答えて

ReactJSの入力サニタイズ

私はReactJSを使って簡単なチャットアプリケーションを開発しています。誰かが入力を害さないように助けてもらえますか？チャットメッセージを送信する入力テキストボックスは1つだけです。どのようにそれを衛生的にする？ <input type="text" className="chat" value={this.state.name} /> HTM

2熱

1答えて

機能を証明することは全く正しい入力検証

に問題を持っていない：私はこの人工的な例の機能を持っている：単語のリストを受け取り、動的に適切にすることなく、正規表現パターンを構築 def test_function(target, words): pattern = re.compile(r"|".join(words)) return bool(pattern.search(target)) リスト内の単語をにエ

0熱

3答えて

特殊文字は、MySQLが

は、私はこのようなMySQLの文が挿入破る： mysql_query("INSERT INTO movies (comments, description, synopsis) VALUES ('$_POST["comments"]', '$_POST["desc"]',$_POST["synopsis"])"); あなたが見ることができるように非常にシンプルで分かりやすいです。問題は、フォ

1熱

1答えて

RoRで手続き的に生成されたJavaの文字列を消化する

私はRuby on Railsアプリケーションを作成しています。ユーザー入力でサーバがコンパイルするJavaコードが生成されます。&が実行されます。（理由を聞かないでください）問題は、ユーザーがJavaで文字列リテラルとして使用する必要がある文字列を入力できることです。私は以前に文字をホワイトリストに載せていましたが、このアプローチはユーザーにとって十分な柔軟性を提供していません。ユーザーが文

1熱

2答えて

データベースのサニタイズ

phpとmysqlを使ってWeb上のデータベースでコーディングする場合、データベースに挿入する前にデータをサニタイズする必要があります。誰かが引用符などをエスケープしないようにする必要があります。それは自動的に消毒するのですか？それとも不必要なのですか？

0熱

1答えて

隠しフォーム要素のhtmlentities

これは不吉な質問のように思えるかもしれませんが、ユーザー入力の消毒は私を常に混乱させます。私は決して確定的な答えを得たいと思います。だから、HERESにシナリオお客様は、Webフォームに入力。 PHPは、必須フィールドが適切に記入されているかどうかチェックします。もしそうなら、確認のためにユーザー入力が画面に表示され、入力データは隠しフォーム要素としても格納されます。お客様は、入力を確認し

1熱

2答えて

セッターメソッドを使用してDoctrine Entityにデータを入力するときに、自分の入力を消毒する必要がありますか？

ORMが何らかの衛生技術を使用しているような印象ですが、わかりません。私はhttp://docs.doctrine-project.org/projects/doctrine-orm/en/latest/reference/security.htmlを見て、問題についてはっきりしていなかった。質問 POSTは、以前にサニタイズされていない $product = new Product(); $

0熱

1答えて

MySQLのHTML墨塗り

私はMySQLデータベースにデータを保存するウェブサイトを持っています HTMLをMySQLに挿入するか、私のウェブサイトに表示する際にエスケープする必要がありますか？理想的には、私は自分のデータベースに生のHTMLを入力したいと思います。このようにして危険がありますか？例のHTML：<h1>test</h1>