xss

    0

    1答えて

    こんにちは私はHPE Fortifyを使用してアプリケーションをスキャンし、コードにクロスサイトスクリプティングの脆弱性を表示しています。 以下のコードに基づいてクロスサイトスクリプティングを防止するにはどうすればよいですか?その後、 LabelErrorResult.Text += "<li>Duplicate selection for sequence " + ddl.SelectedVal

    0

    1答えて

    titleと呼ばれるブレードセクションを定義しました。たとえば、@section('title', 'Log in')のように使用し、<h1>Log in</h1>と表示されます。しかし、いくつかのページでは、タイトルはユーザ入力(すなわち、$subject)によって決定されます。私が@section('title', $subject->name)を実行すると、この値はエスケープされず、私のサイ

    0

    1答えて

    ここが問題です。私はXSS攻撃からサーバーを保護しようとしています(そして今までのところ何の問題もなく、HTTP応答ヘッダーやその他のものを変更しています)。しかし、一般的な脆弱性はまだ進行中です。私はこれを入力すると、レスポンスはHTTP 202 OKステータス(それは私の404ページにリダイレクト)である (すなわちhttp://myhost.com/thisfile.jsp?<script>

    0

    1答えて

    私はPHPで遊んでいますが、いくつかのセキュリティチュートリアルを行っています。私は非常に基本的なXSS攻撃を実証しようとしました。 echo "Test<script>alert(1);</script>";を単に使用すると、javascriptの警告ボックスが表示されますが、私が試してみると、POST同じテキストがフォームを使用してブラウザに表示されても、JavaScriptの警告ボックスが表

    0

    1答えて

    以下のコードでは、htmlpurifierを使用してコンテンツ全体を通過させる方法を説明します。私はHTML文書全体を許可したいが、HTML、頭、スタイル、タイトル、本文、およびメタは取り除かれる。 私も$config->set('Core.ConvertDocumentToFragment', false)を試しましたが、うまくいきませんでした。 どこから始めるべきかについてのお手伝いがあれば幸

    1

    1答えて

    私はhtmlコードとjsを持っています。 htmlからすべてのjを削除する必要があります。 私の質問は次のとおりです: srcの "data:"というjsイベント、jsタグスクリプト、および属性のみをフィルタリングするだけで十分でしょうか、何か他のものをフィルタリングする必要がありますか?

    2

    3答えて

    私はGraphQL Java serverをGraphiQLサーバと連携させようとしています。ローカルで実行しているGraphiQLを使用して 私は、次のパラメータを使用してクエリを発行:理論的には @Controller @EnableAutoConfiguration public class MavenController { private final MavenSchema

    0

    3答えて

    APIをビルドしていますが、APIレスポンスからVue.jsにテーブルなどを動的に作成しているため、ブレードhtmlをエスケープすることはできません。 public function getNameAttribute($value) { return strtolower($value); // example } しかし、我々は多くのモデル間で編集することができ、多くのフィールド

    0

    1答えて

    私はシンプルなモバイルWeb HTMLフォームを持っていて、TextArea内でユーザーは任意のデータを入力できます。 HTMLまたは無効なXSSデータをサーバーに渡さずにXSSフィルターを適用できる関数を作成する必要があります。 var data = document.getElementById(__fieldname__).innerHTML; data = data.replace(/\

    0

    1答えて

    このソースは私がでReplaceAll しかし、 それがために使用OWASP Webgoat 5.4(JSP) 私は<をフィルタリングする、>、そうスクリプト 、ありますうまくいかない!このソースでXSSを防ぐために、どのようにこの よう ?