xss

7El calor

5Respuesta

Duplicar posibles: What are the best practices for avoid xss attacks in a PHP site necesito para prevenir ataques XSS en código PHP, ¿hay Nay buena y fácil biblioteca para este?

6El calor

4Respuesta

Mejor práctica: limpieza HTML generado por el usuario

Estoy codificando un ancho de editor WYSIWYG designMode = "on" en un iframe. El editor funciona bien y almaceno el código como está en la base de datos. Antes de enviar el html, tengo que "limpiarlo"

18El calor

4Respuesta

¿Debo desinfectar el parámetro de devolución de llamada de una llamada JSONP?

Me gustaría ofrecer un servicio web a través de JSONP y me preguntaba si necesito desinfectar el valor del parámetro de devolución de llamada. Mi script del lado del servidor actual se parece a esto a

5El calor

6Respuesta

Prevención de ataque XSS

Estoy desarrollando una aplicación web donde los usuarios pueden responder a entradas de blog. Este es un problema de seguridad porque pueden enviar datos peligrosos que se procesarán a otros usuarios

10El calor

7Respuesta

¿Puede alguien darme algunos scripts básicos de inyección de XSS y sql? (No es lo que parece)

Estoy probando mis scripts para ver si evitarán las inyecciones xss y sql. ¿Alguien puede proporcionarme algunos scripts básicos pero buenos que "piratearán" mis programas? Quiero probar mis scripts a

25El calor

6Respuesta

Desinfección de la entrada del usuario antes de agregarla al DOM en Javascript

Escribo el JS para una aplicación de chat en la que estoy trabajando en mi tiempo libre, y necesito tener identificadores HTML que cambien según los datos enviados por el usuario. Esto es usualmente a

5El calor

8Respuesta

PHP: me han pirateado

acabo de revisar mi sitio de repente me salta a este sitio: xxxp://www1.re*******3.net/?p=p52dcWpkbG6HjsbIo216h3de0KCfaFbVoKDb2YmHWJjOxaCbkXp%2FWqyopHaYXsiaY2eRaGNpnFPVpJHaotahiaJ0WKrO1c%2Beb1qfnaSZdV

5El calor

2Respuesta

alineado en vista previa del editor de armas de destrucción masiva HTML con HTML de validación del lado del servidor (por ejemplo, no hay código JavaScript incrustado)

Hay muchas preguntas desbordamiento de pila (por ejemplo Whitelisting, preventing XSS with WMD control in C# y WMD Markdown and server-side) acerca de cómo hacer lavado del lado del servidor de Markdo

6El calor

2Respuesta

¿Por qué ValidateRequest = "true" no es suficiente para la prevención de XSS?

En las notas para el Paso 1 en el "How To: Prevent Cross-Site Scripting in ASP.NET" se afirma que no debe confiar en la validación de solicitud ASP.NET. Trátelo como una medida de precaución adicional

7El calor

2Respuesta

Ruby on Rails: ¿Cuáles son las desventajas de Erubis y por qué no está empaquetado con Rails de forma predeterminada? Cómo configurarlo?

Acabo de descubrir Erubis, un reemplazo para el renderizador de vista predeterminado para Ruby on Rails. Sin embargo, por lo que puedo decir al leer sobre él, es superior en todos los ámbitos. Es much