xss

0熱

3答えて

私は、ユーザーが変更できるテキストエリアを持つPHPページを持っており、その値が別のPHPページに保存されて表示されます - これはXSS攻撃（または悪意のあるハッカーが今日使用しているもの） http://htmlpurifier.orgはXSS攻撃を避けるための素晴らしい解決策です。私は、テキストエリアに入力されたPHPコードがブラウザによって無視され、サーバーサイドでは実行されないというSO

6熱

1答えて

私はtinymceでRails3を使用しています。どのようにユーザーに近いブラウザのJavaScriptを入力してからxssを入力するのですか？

私はRails3によって書かれたサイトを持っています。私のポストモデルには、 "content"という名前のテキスト列があります。ポストパネルでは、htmlフォームは、「content」列を「tinymce」というテキストエリアに設定します。フロントページでは、tinymceを使用しているため、post.html.erbコードは<%= raw @post.content %>のようなrawメソ

4熱

1答えて

XSS経由のimgタグ、冗長セミコロン？

私はWebGoatエクササイズを見ていました.1つの質問のために、imgタグを使用してJavaScriptアラートを作成するようにお願いしました。彼らのソリューションは、このようにある：その解決を見てみると <img src=x onerror=;;alert('XSS') /> 、私はsemicolnsは、実際の警告の前に必要である理由を2つ（一つだけではなく）だろうか？

2熱

1答えて

レールでエスケープURL

私は、人々が自分のウェブサイトと一緒にコメントを残すことができるコメントシステムを持っています。レールはデフォルトですべてをエスケープするので、XSSを避けるために何もしません。何らかの理由でURLがエスケープされません。私は、単純なヘルパー持っているユーザ名を表示するために： def display_name(name, site) if !site.blank? re

2熱

3答えて

IEのXSS - バイパスする方法は？

IE 8にはXSSフィルタがあるので、このブラウザを使用してXSSエクスプロイトを悪用する方法はありませんか？たとえば、クッキーの盗難者は私のサイトの脅威ではありません。 IE8で（あなたは、これは正しくないと思うあなたは、フィルタで可能な欠陥を持っている場合は、私が知りたいのですが）

2熱

1答えて

System.ArgumentException：無効なポストバックまたはコールバック引数

'/ WebSite10'サーバーエラーアプリケーション。ポストバックまたはコールバック引数が無効です。イベントの有効性確認は、コンフィグレーションで使用するか、ページで<％@ Page EnableEventValidation = "true"％>を使用して有効にします。セキュリティの目的で、この機能は、ポストバックイベントまたはコールバックイベントの引数が、が最初にレンダリン

1熱

2答えて

SQL/XXS攻撃から保護するクラス？

私は創造的なポートフォリオを管理するためのMVCアプリケーションを構築しています（git hubに入れる予定です）。私はDB接続を保護するために何かが必要ですが、基本的に私はすべてのDBトランザクションを管理するクラスを持っています。クラスを作成するか、XXSまたはSQL攻撃からすべてのSQLクエリを保護できるクラスを見つける必要があります。 PHPデータベースへの接続を確保するための提案はあり

1熱

2答えて

セキュリティとPHP

私はWebサイトを持っているので、ユーザーの入力によって/home/content/s/a/m/p/l/e/users/profile/index.phpが生成されます。私の本当の疑問は、これは安全ですか？これは私がユーザーの入力を害虫駆除しようとするものです。もしあればもっと教えてください。 strip_tags(html_entity_decode($mysqli->real_escape_s

0熱

1答えて

PHPのグローバル変数にカスタム情報を送信するのに役立つ

$_SERVER[REMOTE_ADDR];または$_SERVER[HTTP_X_FORWARDED_FOR];にカスタム情報を送信することは可能ですか？これらの変数をカスタムテキストとして出力したいと考えています。私は、ブラウザで送られた編集ヘッダやPHPスクリプト/カールプログラムで送信することを考えました。しかし、私はどのように知りません。それが可能かどうか教えてください。

2熱

1答えて

安全な方法でOData呼び出しを読み書きするにはどうすればよいですか？（CSRFなどの脆弱性はありません）

ODataのリード/ GETエンドポイントをCSRF攻撃にリスクなしで開ける最も安全な方法は、thisですか？私はソースを見ていないが、どのように MSFT ODATA libraryは、この点でのjQueryと比較ん：