security

6El calor

3Respuesta

Creación de scripts entre sitios desde una imagen

Tengo un editor de texto enriquecido en mi sitio que intento proteger contra los ataques XSS. Creo que ya manejé casi todo, pero aún no estoy seguro de qué hacer con las imágenes. En este momento esto

12El calor

5Respuesta

¿Es seguro leer expresiones regulares de un archivo?

Suponiendo un script Perl que permite a los usuarios especificar varias expresiones de filtro de texto en un archivo de configuración, ¿hay una forma segura de permitirles también ingresar expresiones

18El calor

12Respuesta

¿Mejores prácticas para páginas de inicio de sesión?

Estoy trabajando en una página de inicio de sesión único con Shibboleth que se utilizará para una variedad de aplicaciones web. Obviamente, nos gustaría hacer que esta página sea lo más segura y utili

5El calor

4Respuesta

Seguridad Jar

Tengo una aplicación Java independiente que tiene algún código de licencia que deseo proteger, es decir, evitar que los usuarios cambien mi software para eludir la licencia. ¿Cuál es la mejor manera d

5El calor

7Respuesta

Seguridad con los valores de QueryString en Asp.net MVC

¿Cómo se asegura adecuadamente que un usuario no altere los valores de la cadena de consulta o los valores de la URL de acción? Por ejemplo, puede tener una acción Eliminar comentario en su CommentCon

7El calor

3Respuesta

Usando un sistema único() Llamada para ejecutar múltiples comandos en C

En un laboratorio de seguridad de la información en el que estoy trabajando, se me ha encomendado la ejecución de varios comandos con una sola llamada a "sistema()" (escrito en C , corriendo en Fedora

65El calor

4Respuesta

Buscando sugerencias para construir una API REST segura dentro de Ruby on Rails

Estoy comenzando a construir una API REST para un proyecto en el que estoy trabajando, y esto me llevó a investigar un poco sobre la mejor manera de construir una API usando RoR. Descubrí muy rápidame

7El calor

3Respuesta

¿Cómo presentar las credenciales para abrir el archivo?

¿Cómo especifico el nombre de usuario y la contraseña para que mi programa abra un archivo para leer? El programa que necesita acceder al archivo se ejecuta desde una cuenta que no tiene acceso de lec

10El calor

2Respuesta

Algoritmo para evitar la inyección SQL en el servidor MSSQL desde el código C#?

¿Cuál sería la mejor manera de evitar la inyección SQL en la plataforma C# .net? Por favor, publique una implementación C# si tiene alguna.

9El calor

4Respuesta

¿Qué tan malo es $ _REQUEST y cuáles son algunas contramedidas aceptables de Band-Aid?

Recientemente me he encontrado con un par de respuestas populares relacionadas con PHP que sugirieron usar el superglobal $_REQUEST, que considero un olor a código, porque me recuerda a register_globa