sanitize

3La chaleur

1Répondre

Pour assainir l'entrée de tous les utilisateurs dans PostgreSQL par PHP

Cette question est basée sur this thread. Avez-vous besoin de la désinfection explicite lorsque vous utilisez pg_prepare? je sens que pg_prepare désinfecte automatiquement l'entrée de l'utilisateur te

0La chaleur

1Répondre

Php sortie de sécurité

Lors de la sortie d'entrée utilisateur J'utilise cette fonction: function bbkoda($text) { $text = htmlspecialchars($text); $text = nl2br($text); $hitta = array( "'\[b](.*?)\[/b]'i

5La chaleur

3Répondre

Est-il dangereux d'afficher le journal d'accès sans le désinfecter via un navigateur Web?

Est-il dangereux d'afficher le journal d'accès sans désinfection via un navigateur Web? J'envisage d'enregistrer le journal d'accès, et j'envisage de le voir via le navigateur wev, mais si l'attaquant

8La chaleur

4Répondre

Désinfecter l'entrée Entrée XSS et HTML dans les rails

Je sais que je peux utiliser la méthode d'assistance ActionView strip_tags dans mes vues pour assainir la sortie, mais quel est le meilleur moyen de désinfecter l'entrée de l'utilisateur avant de la p

0La chaleur

3Répondre

entrée utilisateur de filtrage en php

me demande si la combinaison de trim(), strip_tags() et addslashes() est suffisant pour filtrer les valeurs des variables de _GET et $ _POST

3La chaleur

4Répondre

code Ruby Désinfecter ... pourquoi est et désinfecté

J'utilise actuellement le code suivant pour aseptiser une chaîne avant de les stocker: ERB::Util::h(string) Mon problème se produit lorsque la chaîne a déjà été aseptisé comme celui-ci: string = "Wa

2La chaleur

2Répondre

Assainir SQL dans des conditions personnalisées

Je dois créer une recherche simple mais je ne peux pas me permettre d'utiliser Sphinx. Voici ce que je l'ai écrit: keywords = input.split(/\s+/) queries = [] keywords.each do |keyword| querie

3La chaleur

4Répondre

Ma méthode anti XSS est-elle OK pour autoriser l'utilisateur HTML en PHP?

Je travaille à trouver un bon moyen de rendre les données soumises par les utilisateurs, dans ce cas, autorisez HTML et faites-le aussi sûr et rapide que possible. Je sais que CHAQUE PERSONNE SEULE su

1La chaleur

3Répondre

Fonction d'assainissement de l'attribut HTML Id en Java

J'ai codé la fonction suivante. Mais sûrement quelqu'un a une façon plus élégante d'effectuer cette tâche. /** * * HTML 4 Specification * ID and NAME tokens must begin with a letter ([A-Za-z]) and

0La chaleur

7Répondre

entrée utilisateur Désinfecter destiné à la base de données en PHP

J'ai ce code: $query = "select id from votes where username = '$user' and article_id = $this->id"; J'ai essayé ce code pour le désinfecter: $query = sprintf("select id from votes where username = '$