sanitize

0熱

1答えて

問題はハッシュの値は、（一例として）where句で成功するためには正しいデータ・タイプではないかもしれないです問い合わせます。いくつかの文字列であり、いくつかの数字、いくつかのブール：例えば、フィルタのURLに渡されるパラメータがあります。最終的なハッシュは、filter_parms：{id： "1"、アクティブ： "true"、名前： "John"}などのようになります。問題は明白でなければな

-1熱

1答えて

Youtube Data APIは結果をサニタイズします

私はYouTube Data APIを少し使いました。私のページには、Googleのサーバーからのユーザー入力、例えばビデオタイトルが表示されます。あなたはYoutube上のコードに入れて、自分のドメインに戻ってXSSを取得することができますか？

0熱

5答えて

NG-バインド-HTMLは、私が使用してダイナミックHTMLのようなものを追加しようとしています私の$ scope.variable

で作業していないNG-バインドHTMLが、その変数$の範囲で作業していない。ここである私の角度コード 1）私のコントローラも $scope.name = "Parshuram" $scope.thisCanBeusedInsideNgBindHtml = $sce.trustAsHtml("<div>{{name}}</div>"); 私の文字列は動的であること "<div><table

0熱

2答えて

サニタイズデータベース入力

私はユーザーからjavaコードを受け取ってデータベースに格納するフォームデータを持っています。それで、入力が実際にJavaコードであることを確認するには、どのように入力をサニタイズするのですか？

1熱

1答えて

angularjsでオブジェクトを反復処理する方法は？

私のangularjs関数の1つにオブジェクトがあります。 var obj = this.getPersonObject(); この機能はサードパーティ製のlibにあるため、すべてのプロパティがそのオブジェクトに存在するかどうかはわかりません。私の必要性は、そのオブジェクトのすべてのプロパティを反復し、html文字がある場合はそれをエスケープする必要があります。私の頭の上では、私はこれを考

0熱

1答えて

レールで強力なパラメータを明示的にサニタイズする必要がありますか？ここ

class ApplicationController < ActionController::Base .... def sanitize(value) ActionController::Base.helpers.sanitize(value.try(:strip)).gsub('&', '&').gsub('>', '>').gsub('<', '

0熱

1答えて

text_areaフィールドフォームにコピー/ペーストを許可しますが、書式設定を削除します

非常に単純なWYSIWYG（太字/下線/箇条書きの点）でテキスト形式を使用できる形式のtext_areaフィールドがあります。これは、ユーザーの記述プロファイルに一貫した書式設定を行うことを目的としていました。 <%= l.text_area :access, value: "#{t('.access_placeholder_html')}" %> しかし、一部のユーザーは通常、自分のウェブサ

0熱

1答えて

角度2 - 私はngfor-ループ内スパンwitdhを計算しようとした角度2の "セキュリティ" とbypasscecurity

Iのhabe問題： <span style="width:updateStyle({{ ((date | amDifference : item.startdate : 'minutes' :true)/item.duration*100) | round }})% .....more span> とインポート/変更インターネットからバイパスsecurity.component： import {

0熱

1答えて

MySQLのHTML墨塗り

私はMySQLデータベースにデータを保存するウェブサイトを持っています HTMLをMySQLに挿入するか、私のウェブサイトに表示する際にエスケープする必要がありますか？理想的には、私は自分のデータベースに生のHTMLを入力したいと思います。このようにして危険がありますか？例のHTML：<h1>test</h1>