xss

1La chaleur

2Répondre

Lors d'un appel AJAX, pourquoi les règles de sécurité du navigateur indiquent-elles que vous ne pouvez pas faire une requête à un domaine différent?

2La chaleur

2Répondre

Prévention du blanc XSS WhiteListing

Mon site utilise un éditeur WYSIWYG pour permettre aux utilisateurs de mettre à jour leurs comptes, de saisir des commentaires et d'envoyer des messages privés. L'éditeur (CKEditor) est idéal pour aut

1La chaleur

2Répondre

Ma page a été attaquée via xss, mais sur ftp tous les fichiers ne sont pas modifiés?

hier, j'ai remarqué que parfois sur ma page Web affiche des erreurs javascript. Quand je suis allé au code source, j'ai trouvé que l'un des fichiers .js a été remplacé par une tonne de liens porno. J'

0La chaleur

3Répondre

Prévenir XSS mais autoriser tous les caractères?

Comment puis-je empêcher XSS mais autoriser l'utilisation de caractères? Comme je peux poster du code HTML sur un forum comme <html><body><h1>Test</h1></html>, mais il ne serait pas rendu dans le navi

1La chaleur

4Répondre

XSS en tant que vecteur d'attaque même si les données XSS ne sont pas stockées?

J'ai une question à propos de XSS Les formulaires peuvent-ils être utilisés comme vecteur pour XSS même si les données ne sont pas stockées dans la base de données et utilisées plus tard? dire en php

0La chaleur

1Répondre

obtenir cross site xml en utilisant iframe

Je suis en train de la mentionné ci-dessus, comme ceci: $.ajax({ type: 'GET', dataType: 'xml', url: $('#proxy').attr('src', 'http://192.168.0.106:8111/getconfiguration?'

2La chaleur

1Répondre

Rails 3 XSS Escaping Breaks Plugins

Y a-t-il une solution relativement facile à l'échappement automatique de Rails 3 pour ne pas casser les plugins orientés vue? J'utilise table_builder qui a un api le long des lignes de: <%= calendar_f

1La chaleur

1Répondre

AntiXss et mes résultats souhaités

Après avoir nettoyé mon champ avec AntiXss.HtmlEncode existe-t-il un moyen de supprimer tous les éléments html car ils apparaissent toujours en tant que littéraux dans l'affichage?

6La chaleur

2Répondre

Quels caractères ou combinaisons de caractères ne sont pas valides lorsque ValidateRequest est défini sur true?

J'ai essayé de regarder le site de Microsoft et de googler ceci mais personne ne semble avoir une réponse à part le < et le>. Il y a plus que ça. J'ai remarqué que le démarreur d'entité HTML de & # n'

1La chaleur

3Répondre

Protégez le code JQuery contre XSS

Je travaille sur un formulaire HTML qui enregistre les données dans une URL. J'utilise également Jquery pour obtenir des paramètres de chaîne de requête et les ajouter aux données que je publie sur l'