xss

1La chaleur

1Répondre

Où dans le C# codebehind suivant est le potentiel pour XSS? // Get data based on key names for (int i = 0; i < m_dataKeyNames.Length; i++) { data[i] = (string)DataBinder.Eval(container.DataItem

0La chaleur

3Répondre

Obtention d'un texte sélectionné avec script inter-image

Je suis aux prises avec un problème depuis quelques heures maintenant, et j'apprécierais soit de l'aide pour atteindre mon objectif, soit une confirmation que ce que j'essaie de faire est en fait impo

-3La chaleur

2Répondre

Comment puis-je afficher mon id SSN dans la page Web ASP avec les normes PCI

Dans ma page web ASP J'affichons SSN nombre "name =" « size = "txtSSNID 20"> Le Fortify outil de développement détecte comme une erreur. Comment puis-je résoudre ce problème. je dois afficher le numér

1La chaleur

1Répondre

Javascript Rich Text Editor et la classe associée pour filtrer et nettoyer l'entrée?

Je me rends compte qu'il existe plusieurs éditeurs de texte enrichi pour jQuery, mais je n'en trouve aucun qui ait une classe associée qui effectue le filtrage et le nettoyage requis pour accepter l'e

5La chaleur

3Répondre

Exécutez-vous uniquement htmlspecialchars() en sortie ou y a-t-il d'autres fonctionnalités que vous utilisez?

Lors de la sortie d'une entrée utilisateur, n'utilisez-vous que htmlspecialchars() ou existe-t-il des fonctions/actions/méthodes que vous exécutez également? Je suis à la recherche de quelque chose qu

24La chaleur

5Répondre

Echapper à HTML dans Rails

Quelle est la méthode recommandée pour échapper au code HTML afin d'éviter les vulnérabilités XSS dans les applications Rails? Si vous autorisez l'utilisateur à insérer du texte dans la base de donnée

34La chaleur

4Répondre

Quels navigateurs prennent en charge les cookies HttpOnly?

Quels navigateurs prennent en charge les cookies HttpOnly, et depuis quelle version? Veuillez consulter http://www.codinghorror.com/blog/archives/001167.html pour une discussion sur les cookies HttpOn

0La chaleur

3Répondre

Comment contourner la notification de redirection de liens de Google Agenda?

J'ai un calendrier Google intégré sur une page Web, avec des événements liés aux activités que le site organise. Certains événements d'agenda comportent des liens qui redirigent l'utilisateur vers une

3La chaleur

3Répondre

Écriture du filtre XSS pour (X) HTML basé sur la liste blanche

Je dois implémenter un filtre XSS simple et efficace en C++ pour CppCMS. Je ne peux pas utiliser les filtres de haute qualité existants écrits en PHP parce que c'est un framework de haute performance

1La chaleur

3Répondre

XSS sans qu'un serveur soit impliqué - est-ce dangereux?

Nous avons discuté d'une solution client-seule dans javascript qui fournit des moyens pour un visiteur de site pour annoter une page pour l'impression et son exploitabilité en termes de XSS ou vecteur