xss

7La chaleur

2Répondre

Comment html_escape les données de texte dans une application sinatra?

J'ai une petite application Sinatra qui génère des fragments html pour moi à partir d'un modèle ERB. Comment html_escape la sortie? L'assistant <% = h somestring% n'existe pas dans Sinatra.

0La chaleur

3Répondre

CodeIgniter: Utilisez get_post avec filtrage XSS sur l'ensemble de tableau $ _POST

est-il un moyen plus facile que foreach($_POST as $x=>$y){ $arr[$x] = $this->input->get_post($y, TRUE); } avoir tout l'ensemble du tableau $ _POST nettoyé avec le filtre XSS de CI. En regardan

2La chaleur

3Répondre

Accéder à un fichier texte d'un autre domaine?

J'essaie d'obtenir un fichier texte à partir d'un site Web externe, pour une utilisation avec des scripts qui s'exécutent à partir de mon propre domaine. Exemple: // run from www.mysite.com: <html>

3La chaleur

2Répondre

Wymeditor à travers les sous-domaines. (Problème d'autorisation croisée.)

J'ai wymeditor sur sub1.domain.com, qui est accessible par une page sur sub2.domains.com. Ce live donne une erreur styles var = this._doc.styleSheets [0]; Permission denied for <http://removed.example

0La chaleur

1Répondre

Editer CSS dans iframe qui définit la couleur du texte de la balise Select to black?

Ceci est une question très spécifique pour une extension Google Chrome. http://www.meebo.com/mobile/ Cette page est l'endroit où vous kické quand vous allez à Meebo.com sur un iPhone ou un téléphone D

1La chaleur

2Répondre

méthode Cross-navigateur pour le téléchargement

répertoire Si cela ne peut se faire dans certains navigateurs, je voudrais encore savoir comment ... Fondamentalement, je veux avoir une fonction glisser-déposer où les utilisateurs peut faire glisser

2La chaleur

2Répondre

Alternatives à iframe pour charger le code HTML inter-site lors de l'utilisation de l'iPhone?

Je m'excuse si cela a déjà été demandé. J'ai cherché mais je n'ai rien trouvé. C'est une limitation bien connue des requêtes AJAX (telles que jQuery $ .get) qu'elles doivent être dans le même domaine

4La chaleur

2Répondre

Comment puis-je donner aux utilisateurs un widget javascript pour extraire du contenu de mon site en toute sécurité?

Je dois autoriser le contenu de notre site à être intégré dans d'autres sites Web d'utilisateurs. Le conent sera payant, donc je dois le garder sécurisé, mais l'une des conditions est que le site Web

4La chaleur

2Répondre

Puis-je activer XSS dans mon navigateur en local?

Je développe un widget (HTML, JavaScript) pour une plateforme qui permet au widget (de confiance) de faire des appels XSS. Je peux tester le code en empaquetant le widget, et en utilisant l'émulateur,

0La chaleur

3Répondre

HttpServletRequest - Méthode rapide pour encoder les paramètres d'URL et de champ caché

Dans mon application Java, j'empêche les attaques XSS. Je veux encoder l'URL et les paramètres de champs cachés dans les objets HttpServletRequest sur lesquels j'ai un handle. Comment ferais-je cela?