xss

11El calor

2Respuesta

¿Cómo hacer que Beautiful Soup produzca entidades HTML?

Estoy tratando de desinfectar y XSS prueba alguna entrada HTML del cliente. Estoy usando Python 2.6 con Beautiful Soup. Analizo la entrada, elimino todas las etiquetas y atributos que no están en una

python html xss beautifulsoup 2010-09-10

---

9El calor

1Respuesta

Regex como primera línea de defensa contra XSS

Tuve una expresión regular como primera línea de defensa contra XSS. public static function standard_text($str) { // pL matches letters // pN matches numbers // pZ matches whitespace

php xss kohana 2010-09-20

---

74El calor

3Respuesta

¿Cómo se usa window.postMessage en todos los dominios?

Parece que el punto de window.postMessage es permitir la comunicación segura entre ventanas/marcos alojados en diferentes dominios, pero en realidad no parece permitir que en Chrome. Este es el escena

javascript html5 google-chrome xss 2010-08-11

---

26El calor

5Respuesta

Evitando que las entidades de caracteres HTML en los archivos locales se contaminen con la protección Rails3 xss

Estamos construyendo una aplicación, la primera que usamos Rails 3, y tenemos que crear I18n desde el principio. Siendo perfeccionistas, queremos que la tipografía real se use en nuestros puntos de vi

html ruby-on-rails internationalization ruby-on-rails-3 xss 2010-08-13

---

59El calor

2Respuesta

¿Qué son las "matrices JSON de nivel superior" y por qué son un riesgo para la seguridad?

En el vídeo a continuación, en el marcador de tiempo de 21:40, el presentador Microsoft PDC dice que es importante que todos JSON puede envolver así que no es una matriz de nivel superior: https://cha

javascript json security xss 2010-08-17

---

11El calor

2Respuesta

¿Cómo configuro la cookie HttpOnly en Django?

y vale la pena el esfuerzo para evitar xss?

django xss session-cookies 2010-08-20

---

9El calor

3Respuesta

¿Cuáles son los posibles vectores de ataque para scripts reflejados en sitios cruzados?

Wikipedia ofrece information about one of the most common scenarios para la explotación de una cruz lugar del ataque de secuencias de comandos reflejado - el uso de un cierto grado de ingeniería socia

security xss 2010-08-20

---

7El calor

4Respuesta

¿Estoy a salvo de una inyección de mysql?

¿Es esto lo suficientemente bueno como para evitar una inyección SQL? mysql_real_escape_string(htmlentities (urlencode($_POST['postmessage'])));

php sql-injection xss 2010-08-28

---

9El calor

5Respuesta

Librerías java Anti-XSS

Estoy buscando una biblioteca java que pueda brindar protección contra XSS attacks. Estoy escribiendo un servidor y me gustaría validar que la entrada de mi usuario no contiene javascript maliciosos.

java xss 2010-08-30

---

8El calor

2Respuesta

¿Cuáles son los riesgos de la comunicación JSONP entre dominios?

En nuestra aplicación web nos encontramos con la situación en la que tenemos que hacer una llamada AJAX entre dominios desde un dominio que controlamos completamente a otro dominio que controlamos por

jquery security jsonp xss 2010-08-31

---