csrf

4La chaleur

1Répondre

Django - Echec CSRF sur IE pour IFrame. Aucun accès aux en-têtes de serveur parent pour le correctif de stratégie

J'ai un problème avec la validation CSRF échouant sur iframes dans IE. J'ai appris que je peux le réparer si j'ai accès au serveur de la page parente en ajoutant certains en-têtes, en utilisant les in

django internet-explorer iframe csrf 2010-09-23

---

1La chaleur

2Répondre

ColdFusion - Prévention - Forgeries de requêtes inter-sites (CSRF)

Je suis curieux d'apprendre à prévenir les contrefaçons de requêtes inter-sites (CSRF) dans mon application ColdFusion 9. J'ai trouvé quelques tutoriels en ligne mais aucun ne semble être complet. Le

iis coldfusion csrf 2010-08-10

---

9La chaleur

2Répondre

Cakephp Security

Je suis nouveau à la sécurité des applications Web. Je suis en train de développer une application dans Cakephp et un de mes amis m'a parlé des attaques de contrefaçon de requêtes inter-sites (CSRF) e

security cakephp xss csrf xsl-fo 2010-10-06

---

0La chaleur

1Répondre

Django ajax problème de téléchargement de fichier csrf

Je suis en train de faire un téléchargement de fichier ajax en utilisant django. Je suis en train de faire cet exemple travailler http://www.johnberns.com/2010/07/08/using-valums-jquery-ajax-upload-wi

ajax django file upload csrf 2010-10-12

---

1La chaleur

2Répondre

édition de texte enrichi, empêcher le code javascript intégré

J'ai créé un site Web en utilisant le célèbre framework symfony. Je voulais ajouter une fonctionnalité d'édition riche. Et j'ai trouvé l'éditeur TinyMCE. Mais il y a eu un problème: qu'en est-il de l'

javascript xss markdown csrf richtextediting 2010-08-25

---

1La chaleur

1Répondre

Tomcat 7.0.0 Le filtre CSRF empêche le déploiement du fichier war

L'utilisation de l'application de gestion pour déployer un fichier war utilisé pour mon travail échoue systématiquement avec "FAIL: Nonce mismatch.La commande"/upload "a été ignorée." Je comprends que

tomcat csrf 2010-10-14

---

0La chaleur

1Répondre

Une attaque CSRF peut-elle avoir un moyen direct d'accéder ou de manipuler les variables javascript de son site cible?

Ouvre-t-il un vecteur d'attaque si un site piloté par ajax utilise un jeton unique stocké comme variable javascript et le vérifie à chaque requête pour empêcher CSRF - à condition que le site soit exe

javascript jquery csrf 2010-07-23

---

1La chaleur

2Répondre

Protection XSRF GET .net mvc

J'ai un site qui montrera des informations sensibles. J'utilise Anti Forgery Tokens etc pour protéger contre XSRF dans POSTS. Cependant, je suis inquiet à l'idée que quelqu'un puisse voir les informat

security asp.net-mvc-2 get csrf 2010-09-13

---

0La chaleur

2Répondre

Éviter CSRF lors du traitement des requêtes AJAX ou Flash

J'ai un jeu basé sur Flash pour le navigateur qui envoie les scores des utilisateurs à un script backend php qui stocke la partition et l'ID utilisateur dans la base de données. Maintenant, j'ai une U

php ajax flash security csrf 2010-09-14

---

1La chaleur

1Répondre

Zend form_element_hash

Lors de la génération d'un hachage pour un jeton de forme, je l'ai vu quelques versions différentes: $hash = new Zend_Form_Element_Hash('hihacker', array('salt' => 'exitsalt')); and $hash = new Ze

php zend-framework csrf 2010-09-18

---