code-injection

1La chaleur

2Répondre

formulaire courriel sécurisé, l'injection d'en-tête requête

J'utilise ce qui suit pour nettoyer l'entrée de mon formulaire de contact: <?php $name = strip_tags(stripslashes($_POST['name'])); //this is repeated for several other fields, then: if(isInjected(

1La chaleur

6Répondre

Url mystérieuse dans notre site Web html

La page d'accueil de notre site Web statique html http://www.iffort.com est le transfert de données à partir d'un site Web mystérieux rawalrohi.com. Vous pouvez vérifier cela en allant sur iffort.com

1La chaleur

3Répondre

SEAM: Composant "désinjecté" "trop tôt" dans l'intercepteur?

Disons que je l'intercepteur suivante dans une application SEAM: public class MyInterceptor { @In private Monitor myMonitor; @AroundInvoke public Object aroundInvoke(InvocationCon

1La chaleur

2Répondre

Comment l'injection de conteneur d'attributs de classes privées annotées fonctionne-t-elle dans java?

J'ai commencé à lire le livre Enterprise Java Beans 3.0 par Bill Burke et Richard Monson-Haefel et au chapitre 4, il a ce code @PersistenceContext(unitName="titan") private EntityManager manager; La

0La chaleur

2Répondre

Mon site Joomla a été piraté. La base de données est-elle également corrompue?

La seule page php que je vois avec le code est le index.php, donc je le remplacer par une copie de sauvegarde et de tous les jours que je le vois changer à: Parse error: syntax error, unexpected '<' i

1La chaleur

3Répondre

Désinfecter l'entrée pour UniData

Est-ce que n'importe qui peut fournir une fonction pour désinfecter l'entrée pour une requête UniData? Ou fournir une liste de choses à supprimer?

1La chaleur

2Répondre

Quelle est la meilleure façon pour Ruby de nettoyer une chaîne d'URL fournie par l'utilisateur afin de pouvoir l'interpoler en toute sécurité dans une commande shell?

Je souhaite laisser un utilisateur d'une application Web entrer une URL, puis transmettre cette URL à curl. Je préfère utiliser curl que Net :: HTTP ou open-uri. Mais cela pose un risque de sécurité.

1La chaleur

5Répondre

Marquage bizarre en HTML (HTML_ATR HTML_ELM, SYN_ROW, JS_KEY, etc.)

J'ai construit un site web pour un client et comme nous le savons tous "ça marche très bien sur ma machine" :-) comme sur plusieurs machines à l'emplacement de mes clients. Mais ils ont (jusqu'à prése

3La chaleur

3Répondre

Y a-t-il un risque d'injection dans la fonction mail() de PHP?

Je me demande s'il y a un risque de sécurité potentiel du code suivant. Je l'utiliser sur mon blog chaque fois qu'un utilisateur soumet un commentaire, il me envoyer un message texte: mail('[email pro

0La chaleur

5Répondre

Positionner un DIV injecté en utilisant la fonction "Load" de JQuery

Je tire des informations d'une base de données, puis je les place dans un DIV et j'injecte tout cela dans ma page. Le problème que j'ai est de positionner le DIV nouvellement injecté après le chargeme