xss

11El calor

4Respuesta

Estoy usando HTML Purifier para proteger mi aplicación de los ataques XSS. Actualmente, estoy depurando el contenido de los editores WYSIWYG porque es el único lugar donde los usuarios pueden usar el

10El calor

2Respuesta

La devolución de llamada JSONP no se ejecuta al ejecutar en localhost

Esto es extraño, me preguntaba si alguien podría arrojar algo de luz sobre por qué sucedió esto. Básicamente, me he estado jalando tratando de probar JSONP para poder implementar un servicio web JSON

5El calor

6Respuesta

.NET HTML whitelisting (anti-xss/Cross Site Scripting)

Tengo la situación común en la que recibo la entrada del usuario que usa un subconjunto de HTML (entrada con tinyMCE). Necesito tener algo de protección del lado del servidor contra los ataques XSS y

9El calor

7Respuesta

¿Markdown (con strip_tags) es suficiente para detener los ataques XSS?

Estoy trabajando en una aplicación web que permite a los usuarios escribir descripciones breves de los elementos en un catálogo. Permitiré Markdown en mis áreas de texto para que los usuarios puedan f

15El calor

2Respuesta

¿Debo usar Anti-XSS Security Runtime Engine en ASP.NET MVC?

He estado leyendo en Anti-XSS Security Runtime Engine y parece una buena solución para formularios web porque inspecciona los controles por reflexión y codifica automáticamente los datos cuando corres

5El calor

1Respuesta

Prevenir XSS explota mediante el sistema de tipos como Joel sugirió

En Podcast 58 (unos 20 minutos en), Jeff se queja de los problemas de HTML.Encode() y Joel habla sobre el uso del sistema de tipos que tienen cuerdas y HTMLStrings ordinarios: Una breve diatriba polít

10El calor

5Respuesta

defecto escapar en Freemarker

En las plantillas Freemarker podemos usar la directiva de escape para aplicar automáticamente un escape a todas las interpolaciones dentro del bloque incluye: <#escape x as x?html> <#-- name is e

6El calor

4Respuesta

Ruby on Rails y prevención XSS

¿Cuáles son las prácticas para evitar XSS en Ruby on Rails? Encontré muchos documentos antiguos en la web y la mayoría de las veces se trataba de usar h/html_escape helper para evitar cualquier variab

12El calor

3Respuesta

Sobrescribir el constructor Array no afecta a [], ¿verdad?

acabo de leer esto: http://haacked.com/archive/2008/11/20/anatomy-of-a-subtle-json-vulnerability.aspx Yo tenía la impresión de que la sobreescritura Object o Array sólo tenía un efecto, si opta por ut

5El calor

3Respuesta

cómo administrar la seguridad con css externos agregados por el usuario (como myspace)

Tengo una página que se ha solicitado. Permito alguna personalización del usuario a través de CSS. Estoy feliz de hacer esto, pero estoy tratando de averiguar cómo hacerlo seguro. No hay muchas hojas