xss

10La chaleur

7Répondre

Quelqu'un peut-il me donner des scripts d'injection de base XSS et sql? (pas ce qu'il semble)

Je suis en train de tester mes scripts pour voir s'ils vont empêcher les injections xss et sql. Quelqu'un peut-il me fournir quelques scripts de base mais de bonne qualité qui "pirateraient" mes progr

1La chaleur

2Répondre

Passerelles de paiement et XSS

Je travaille sur un site Web qui accepte les paiements d'un client. J'utilise Kohana 2.3.4 et j'ai créé une bibliothèque pour gérer la passerelle de paiement que j'utilise (www.eway.com.au). Fondament

4La chaleur

1Répondre

ne peuvent pas voir intégré Google Maps parce que « Internet Explorer a modifié cette page pour aider à prévenir les scripts inter-site »

La page incriminée est http://beta.westlake.school.nz/school-details si vu en utilisant IE8

1La chaleur

1Répondre

Utilisation de l'URL de l'image modifiable par l'utilisateur dans l'application. Problèmes de sécurité

J'écris une application dans laquelle les utilisateurs doivent montrer leur photo. Cependant, comme les ressources de mon serveur sont très limitées, je ne peux pas les laisser les télécharger sur le

21La chaleur

3Répondre

fonction attaque XSS à htmlspecialchar dérivation() dans l'attribut de valeur

Disons que nous avons cette forme, et la partie possible pour un utilisateur d'injecter du code malveillant est ce ci-dessous ... <input type=text name=username value= <?php echo htmlspecialcha

13La chaleur

3Répondre

Échapper/désinfecter l'entrée de l'utilisateur dans Clojure/Compojure

J'utilise Clojure/Ring/Compojure-0.4/Enlive pour créer une application Web. Y a-t-il des fonctions dans cette pile qui dépouilleraient les chaînes fournies par l'utilisateur HTML ou HTML (c'est-à-dire

3La chaleur

1Répondre

Comment utiliser JSONP pour résoudre le problème XSS?

J'ai une partie de javascript s'exécutant sur un serveur de jetée qui envoie un XMLHTTPRequest à un scoket sur un autre serveur (serveur de wamp). La requête est envoyée à la socket, mais la réponse X

8La chaleur

2Répondre

Adresses e-mail valides - Injection XSS et SQL

Étant donné qu'il y a tant de caractères valides pour les adresses e-mail, y a-t-il des adresses e-mail valides qui peuvent être des attaques XSS ou des injections SQL? Je n'ai trouvé aucune informati

1La chaleur

2Répondre

À l'aide de jquery, comment travaillez-vous autour des POST intersites de la même manière que les données de remplissage pour les GET jquery inter-sites?

Nous avons publié un API JSON pour partager des données entre quelques domaines. Nous fournissons un rappel qui permet à tous les GET provenant de sites distants d'être renvoyés en tant que JSON. GET

1La chaleur

1Répondre

Accès à l'objet de l'emplacement d'un script externe du script externe

Voici un q intéressant JS ... supposons que vous avez: host1.html sur host1.com qui fait référence à un javascript externe (host2.js) sur host2 .com. Dans le host2.js, j'aimerais obtenir le nom de lie