xss

5El calor

2Respuesta

¿Hay alguna buena razón por la cual las envolturas AntiXss.JavaScriptEncode resultan en comillas simples?

He estado usando Microsoft's AntiXss Library y me preguntaba si hay una buena razón por la cual su método JavaScriptEncode ajusta el resultado en comillas simples? Ese comportamiento parece poco conve

13El calor

2Respuesta

¿Cómo se aplica exactamente la política del mismo dominio?

Digamos que tengo un dominio, js.mydomain.com, y apunta a alguna dirección IP, y algún otro dominio, requests.mydomain.com, que apunta a una dirección IP diferente. ¿Puede un archivo .js descargado de

5El calor

6Respuesta

¿Cómo puedo hacer que el código externo sea 'seguro' para ejecutar? Solo ban eval()?

Me gustaría poder permitir que los miembros de la comunidad proporcionen su propio código de JavaScript para que otros lo utilicen, porque la imaginación de los usuarios es en conjunto mucho mayor que

17El calor

3Respuesta

¿Es necesario "escapar" el carácter "<" and ">" para la cadena de javascript?

A veces, el lado del servidor generará cadenas para incrustar en el código JavaScript en línea. Por ejemplo, si ASP.NET debe generar "Nombre de usuario". Entonces parece. <script> var username =

6El calor

3Respuesta

Medidas para prevenir la vulnerabilidad XSS (como la de Twitter unos días antes)

Incluso sitios famosos como Twitter sufren de vulnerabilidad XSS, ¿qué deberíamos hacer para prevenir este tipo de ataque?

5El calor

6Respuesta

Prevención de ataques XSS

Estoy creando una página web donde el usuario puede interactuar y realizar operaciones básicas del sistema de archivos (crear archivo/dir, eliminar archivo/directorio, navegar sistema de archivos) en

24El calor

5Respuesta

Escapar HTML en Rails

¿Cuál es la forma recomendada de escaparse de HTML para evitar vulnerabilidades XSS en las aplicaciones Rails? ¿Debería permitir que el usuario coloque cualquier texto en la base de datos pero que lo

11El calor

10Respuesta

¿Cómo puedo permitir que mi usuario inserte código HTML, sin riesgos? (no sólo los riesgos técnicos)

he desarrollado una aplicación web, que permite a mis usuarios para gestionar algunos aspectos de un sitio web de forma dinámica (sí, algún tipo de CMS) en el entorno de la lámpara (Debian, Apache, PH

10El calor

3Respuesta

Biblioteca Python para el filtrado XSS?

¿Existe una buena biblioteca de python mantenida activamente disponible para filtrar entradas maliciosas como XSS?

12El calor

5Respuesta

Anti XSS y Classic ASP

Actualmente estoy tratando de proteger mi clásica aplicación ASP de XSS. Me encontré con el AntiXSS de Microsoft en la red y me preguntaba si esto funcionaría con una aplicación clásica. Si no, ¿tiene