xss

2La chaleur

1Répondre

La bibliothèque Microsoft AntiXSS est-elle utile et en ai-je besoin si j'utilise des contrôles serveur?

J'ai téléchargé et regardé la bibliothèque Microsoft AntiXSS, mais je ne suis pas sûr à 100% que je dois l'utiliser pour les contrôles serveur (asp: textbox, etc). Tout va bien quand je l'utilise avec

1La chaleur

2Répondre

Cross-Site XMLHttpRequest - Quand?

Quelqu'un peut-il qui est suivant la spécification de plus près et a de l'expérience avec la façon dont ces choses fonctionnent habituellement quand estimation Cross-Site XMLHttpRequest deviendra une

2La chaleur

4Répondre

javascript d'exécution à partir d'un iframe

j'ai: Un serveur web (serveur 1) Un serveur d'application en cours d'exécution une bête d'une application web hérité (serveur 2) Un iframe sur le serveur 1 tirant dans l'application du serveur 2 Mon p

1La chaleur

2Répondre

Y a-t-il une bonne bibliothèque dans le CPAN pour filtrer les scripts inter-sites (XSS)?

Y a-t-il une bonne bibliothèque dans CPAN pour filtrer un champ de texte pour toutes les mauvaises choses, comme xss?

15La chaleur

2Répondre

Dois-je utiliser le moteur d'exécution de sécurité Anti-XSS dans ASP.NET MVC?

J'ai lu sur Anti-XSS Security Runtime Engine et il ressemble à une bonne solution pour les formulaires Web car il inspecte les contrôles via la réflexion et encode automatiquement les données le cas é

2La chaleur

2Répondre

Comment associer un filtre de flux à l'écho?

Existe-t-il un moyen d'attacher un filtre de flux à l'écho afin que toutes les données renvoyées passent par le filtre de flux? Mon idée est d'écrire un filtre d'échappement en sortie pour protéger co

2La chaleur

3Répondre

Lorsque vous essayez d'intégrer un site Web à un autre, quel est le chemin à parcourir? Iframe ou tirant du contenu?

Mon entreprise a plusieurs fournisseurs qui ont tous leurs propres sites Web. Je crée un site Web qui sert de tableau de bord où les clients peuvent accéder à tous les sites du fournisseur. Je voulais

2La chaleur

6Répondre

La prévention de XSS est-elle une raison valable de préférer POST à GET pour les applications Web?

La tendance actuelle dans les applications Web semble être d'utiliser des requêtes GET pour tout. Plus précisément, utilisez des URL RESTful décrivant un service, une commande et ses paramètres. Il y

2La chaleur

3Répondre

est htmlspecialchars() en PHP ou h() dans Ruby on Rails assez bon pour défendre tous les cas d'attaques XSS (Cross-site scripting)?

Est-ce que htmlspcialchars($user_data) en PHP ou h(user_data) dans Ruby on Rails est assez bon pour défendre tous les cas d'attaques XSS (Cross-site scripting)? Qu'en est-il de l'encodage utilisé ou d

2La chaleur

2Répondre

Y at-il une bibliothèque javascript qui peut être utilisée pour filtrer les chaînes pour les attaques XSS?

Existe-t-il un équivalent Javascript de bibliothèques comme HTMLPurifier, qui supprime le code XSS des chaînes?