xss

4熱

2答えて

はい、私が取り組んでいるアプリケーションの内部テストのためにクロスサイトスクリプティングを有効にする必要があります。私は、Chromeの無効-XSS-監査役または無効-ウェブセキュリティスイッチを使用しているだろうが、彼らはもはやクロムビルドに含まれているように見えません： http://src.chromium.org/svn/trunk/src/chrome/common/chrome_swi

0熱

3答えて

XSSを防ぐが、すべてのHTMLタグが

は、私がブログを構築していますし、現在管理パネル仕上げイムことができます。私はそれを管理する予定です主になりますので...私は <ul> <li>test</li> <li>test</li> </ul> を入力したときに私の順不同リストを表示だけでなく、念のためXSSタグを防ぐことができますことを確認するには... 私はそれをどのように行うことができますか？解決策は

1熱

2答えて

XSS攻撃 - サニタイズ入力vs拒否

最近、XSSとその予防方法に興味がありました。ほとんどのXSS予防技術は、無効な文字の入力を消毒し、それらを使用することに重点を置いています。実際にXSS攻撃の目的が明白なのはなぜ、無効な文字を取り除き、そのまま入力を拒否し、使用法を送信するのではなく、入力を使用しようとしているのでしょうか？エラーページに移動しますか？誰もがこのアプローチについて考えていたが、何とか入力妥当性検査、フィルタ

4熱

2答えて

2次SQL攻撃を防止するにはどうすればよいですか？

私はどこでも、私のクエリのためのPHP PDOを使用していますが、私は非常にまれな例ではまだ危険な変数が別のステートメントで使用されるときに実行後、保存されている「二次注入」があるかもしれないことをお読みください。準備文でこれを防ぐことはできますか？私が確かに私は常にそれらを使用しますか？それとももっと予防措置を取らなければならないのですか？私はまだXSS攻撃に脆弱ですか？は、私はまた、あなた

3熱

1答えて

クロスサイトスクリプティングとWebパラメータ再生フレームワークの改ざん防止

Playフレームワークで構築されたhttp://wwww.trademango.comの公開アルファ版を公開しました。私は経験されているWeb Parameter Tamperingの試みは、誰か何か（つまりボット）によって行われています。これらの試みはしばらく進んでいます。私たちはセキュリティを強化することを検討しています。誰かがowfapのようなツールをPlayframeworkと統合した経験

6熱

1答えて

特定のページでのみrails_xssを使用してください

私はrails_xssプラグインでRails 2.3.14を実行しています。管理ダッシュボードビューを作成するために使用している別のプラグインがあります。私の問題は、rails_xssがダッシュボードのプラグインが生成しているすべてのHTMLをエスケープしていることです。 example.com/adminと一致するページをエスケープしないようにrails_xssを設定する方法、またはディレクトリ

0熱

1答えて

私のサイトの外国iframeはunclickableです

私はあなたが別のドメインのiframeの助けを借りてユーザーによって設定されることができるプラスチック部品のためのMagento Webshopを持っています。残念ながら、私はこのフレーム内の何かを完全にクリックすることができません。これはクロスサイトスクリプティング保護となりますか？私はデザインの一番上の要素であることを確認するためにiframeのz-indexを上げようとしましたが、まだ何か

0熱

2答えて

XSSとhtmlentities

$text = "(= \" ' & \\ </textarea> : ; . " ; echo htmlentities($text); //outputs as -->> (= " ' & \ </textarea> : ; . //obviously, htmlentities does nothing to () = ; and . html

0熱

1答えて

XSSクロスサイトスクリプティングを扱うためのJboss/ApacheレベルのHTMLエンコーディング

最近、私たちのウェブサイトはXSSクロスサイトスクリプティング - タイプ1で攻撃されました。私はいくつかのウェブサイトを経由して、HTMLエンコーディング/エスケープ/とURLをスキャンする（フィルタを使用して）。フィルタを使用してURLをスキャンしてURLのクロスサイトスクリプティングを修正し、コントローラ（サーブレット）に進む前にURLをクリアしました。情報については、我々は、Apach

-1熱

1答えて

GoogleがJSONを提供する理由は何ですか？私はそれらを使用できません

GoogleはjQueryユーザーのためではなく、javaや他の開発者向けにjson形式のAPIを提供していますか？私は、javascript（同じOrigin Policy）からGoogleのjsonのクロスドメインクエリを作成できません。私はプロキシを使用することができない場合、それはGoogleのAPIは私のためではないことを意味しますか？