xss

5La chaleur

2Répondre

$ this-> escape() dans la vue Zend assez pour xss

Je fais beaucoup de $this->escape() dans la vue zend. Est-ce suffisant pour empêcher XSS? Il existe HTMLPurifier en dehors de Zend Framework. Je me demande comment $this->escape() de zend se compare à

php security zend-framework xss htmlpurifier 2010-11-21

---

1La chaleur

3Répondre

Ai-je besoin de faire attention lors de la définition de l'attribut src d'une image, où le chemin src est spécifié par l'utilisateur?

Je crée une page dans laquelle l'utilisateur va spécifier l'URL d'une image. Cet URL sera stocké dans DB, puis il sera récupéré pour afficher l'image. Jusqu'à présent, il est bon que l'utilisateur n'e

javascript html security xss sanitization 2010-11-23

---

0La chaleur

2Répondre

Wysiwyg et vidéos intégrées - y a-t-il une classe de filtrage PHP

Je veux permettre à mes utilisateurs 'non-fiables' d'utiliser wysiwyg plus pour intégrer des vidéos (au moins de YouTube) dans leurs messages. Existe-t-il une classe PHP universelle pour filtrer les s

php xss wysiwyg 2010-11-29

---

5La chaleur

3Répondre

Qu'est-ce que XSS basé sur DOM?

XSS DOM est si mal documenté. Je sais déjà ce que sont reflétés et stockés XSS.

javascript dom xss 2010-11-29

---

1La chaleur

1Répondre

Créer un proxy Rails pour JSON

Je veux interroger de manière asynchrone l'API Foursquare, qui ne permet pas actuellement l'ancien $ .get(). Ma solution à court terme est de faire une aide qui reçoit uniquement les données comme cec

jquery ruby-on-rails json proxy xss 2010-11-30

---

0La chaleur

1Répondre

Bibliothèque Anti-XSS - Utilisation avec le site ASP.Net (par rapport à l'application web)?

Les résultats d'un audit de sécurité ont révélé que notre site peut être vulnérable aux attaques XSS. Actuellement, la seule protection que nous avons contre cela est d'utiliser la valeur par défaut V

asp.net xss antixsslibrary 2010-12-02

---

4La chaleur

1Répondre

setAttribute() et XSS

J'écris un script qui doit écrire l'emplacement actuel de la page dans le DOM, et je suis préoccupé par XSS. L'extrait JavaScript suivant est-il sécurisé à partir de XSS? var script = document.createE

javascript security xss 2010-12-03

---

4La chaleur

1Répondre

Comment afficher en toute sécurité les e-mails HTML dans une application Web?

Dans une application Web C#/ASP.NET MVC, je souhaite afficher les e-mails HTML reçus de sources non fiables. Est-ce que quelqu'un sait s'il existe des pratiques exemplaires connues (ou même des outils

asp.net-mvc email web-applications xss 2010-12-07

---

0La chaleur

2Répondre

Comment prévenir XSS sur mon site?

Je crois avoir lu tous les sujets qui me sont apparus lorsque j'écrivais le titre. En résumé, j'ai utilisé presque TOUTES les fonctions PHP pour désinfecter l'entrée de l'utilisateur, mais je n'arrive

php xss 2010-12-07

---

3La chaleur

1Répondre

Protection ModSecurity contre les attaques XSS Type 0 et Impact

XSS basé sur DOM (type 0) ne nécessite pas l'envoi de code malveillant au serveur et peut donc également utiliser des pages HTML statiques comme vecteur d'attaque. Un exemple d'une chaîne d'attaque fi

xss mod-security 2010-12-09

---