xss

12熱

2答えて

Javascriptの固体ライブラリ/関数を知っている人は誰でも入力してください。

ユーザ入力を消去するにはJavascriptの固体ライブラリ/関数を知っていますか？主にXSS攻撃とその種類を防ぐためです。私はバックエンドでのNode.jsを使用しています：言っ図書館等 EDITできる特定のタグのオプションを持っていた場合それはプラスになります。だから私はそのようなことのためにjavascriptライブラリが必要です。 Preventing XSS in Node.js/s

1熱

1答えて

JavaScriptを使用してhttpとhttpsでjavascriptをスクロールする

セキュリティで保護されていない（http）ページ内に安全な（https）iFrameがあります。ユーザーがiFrameのリンクをクリックすると、新しいiFrameページが読み込まれます。ただし、最初のiFrameページがかなり長いため、次のページに移動すると、親ページはまだ下にスクロールされます。私はコードを使用します - parent.scrollTo(0,0); これは動作しますが、iF

0熱

2答えて

sanitizeとnamespace

私は自分のレールアプリケーションで使いたいいくつかの "namespaced"カスタムタグ（radius gemで開発された）を持っています。私はxss攻撃を防ぐために偽造宝石を使用したいと思いますが、墨塗りで名前空間を設定する方法はありません。可能な方法はありますか？

1熱

1答えて

注射スクリプトでjavascriptの機能を変更/拡張するにはどうすればよいですか？

は function foo(param){ // original works } ...この機能を言うことができますHTMLドキュメントにインプレースすでにあります。ドキュメントに外部スクリプトを挿入するブックマークレットがあります。そのスクリプトから、私は、注入されたスクリプトの新しい機能である）（...これに function foo(param){ // original w

0熱

2答えて

PHP XSSの質問 - 危険なページに何も出力しないGETパラメータですか？

私は知りたかったので、これはXSSの脆弱性ではないでしょうか？そのような結果を出力しないのですか？例えば：その後、 if($_GET['doRedirect'] == "yes") { //redirect Page } else { //dont redirect page } http://example.com?doRedirect=yes 私はXSSのもののすべてをよく読んで

1熱

3答えて

クエリ文字列に<script>要素を配置するXSS攻撃を防止するにはどうすればよいですか？

可能性の重複：たとえば What are the best practices for avoid xss attacks in a PHP site ： http://www.mid-day.com/searchresult.php?query=%3Cscript%3Ealert%28%22This%20is%20vulnerable%20for%20XSS%20..%20by%20binny%

1熱

1答えて

リモートマシンからGWTアプリケーションを実行しています

私はGWTアプリケーションを開発しており、3番目のパートは自分のWebサイトにインポートする必要があります。私が言う私のマシン上でホストされて構成されて開発していたアプリケーション： <html> <head> <meta http-equiv="content-type" content="text/html; charset=UTF-8"> <link type="text/css"

3熱

2答えて

XSSを避けて回避する理由

&から&にエスケープしないと、誰かがクロスサイトスクリプティングの脆弱性につながるケースが分かりましたか？私はそれについて考えましたが、例を思い付くことはできませんでした。事前におかげ Konne

3熱

1答えて

ValidateInput（false）。ただし、HTML入力をきれいに保つ方法は？

ASP.NET MVC2アプリケーションのセクションでは、一般的なリッチテキストボックスからのHTML入力を許可する必要があります。そこで、コントローラメソッドにMVCのブルートフォース入力検証を無効にする属性を追加しました。しかし、XSS攻撃を防ぐにはどうすればよいですか。これまでのところ、私は見て、見つけました： AntiXSS：良い見えますが、ホワイトリストは編集できないようです。また、私

4熱

1答えて

エスケープされたテキストを出力でき、_with_ htmlの書式設定を可能にする標準のJSF方法またはオープンソースライブラリはありますか？

データベースから静的テキストと動的値を組み合わせたテキストを出力する必要があるというユースケースがあります。フルテキストは、言語固有の静的テキストブロックを持つメッセージプロパティを使用して解決されます。 XSS攻撃を防ぐために出力テキストをエスケープする必要があります。我々はまた、例えば、完全な文字列に書式を適用する必要があるしかし： Hello <b>{username}</b>! これは当