xss

5El calor

3Respuesta

Cerrar con gracia un marco (barra de herramientas) alrededor de un iframe

He creado una herramienta que se utiliza con un minorista de música bastante popular. La herramienta proporciona una característica mejorada de búsqueda (resultados last.fm transparentes, sin anuncios

20El calor

9Respuesta

¿Mejor expresión regular para detectar ataques XSS (Cross-site Scripting) (en Java)?

Jeff realmente publicó sobre esto en Sanitize HTML. Pero su ejemplo está en C# y estoy realmente más interesado en una versión de Java. ¿Alguien tiene una mejor versión para Java? ¿Su ejemplo es lo su

71El calor

8Respuesta

¿Cómo se configuran las cookies HttpOnly en tomcat/java webapps?

Después de leer la publicación de blog de Jeff en Protecting Your Cookies: HttpOnly. Me gustaría implementar las cookies de HttpOnly en mi aplicación web. ¿Cómo le dices a tomcat que use solo las cook

37El calor

4Respuesta

¿Cómo se configuran las httpOnlyCookies en ASP.NET?

Inspirado en este artículo de CodingHorror, "Protecting Your Cookies: HttpOnly" ¿Cómo se establece esta propiedad? En algún lugar de la configuración web?

78El calor

9Respuesta

¿Cómo se configura el uso de cookies HttpOnly en PHP

¿Cómo puedo configurar las cookies en mi PHP apps como HttpOnly cookies?

27El calor

5Respuesta

Acceso al código restringido de URI denegado: 1012

¿Cómo se soluciona este problema de scripts cross-site de Ajax en FireFox 3?

20El calor

5Respuesta

Mejor práctica: Secuencias de comandos cruzadas legítimas

Mientras que las secuencias de comandos entre sitios se consideran generalmente negativas, me he encontrado con varias situaciones en las que es necesario. Hace poco estuve trabajando dentro de los lí

62El calor

20Respuesta

¿Cuáles son las mejores prácticas para evitar ataques xss en un sitio PHP

Tengo PHP configurado para que las comillas mágicas estén activadas y las variables globales de registro estén desactivadas. Hago todo lo posible para llamar siempre a htmlentities() para cualquier co

6El calor

7Respuesta

¿Qué porcentaje de mi tiempo se utilizará en la verificación de entrada de usuario durante el desarrollo web?

Soy nuevo en el desarrollo de cosas en la web. Hasta ahora, estoy pasando mucho tiempo (50% más o menos) para tratar de evitar que las personas malas pongan cosas como inyección de SQL en mis formular

107El calor

6Respuesta

¿Htmlspecialchars y mysql_real_escape_string mantienen mi código PHP a salvo de la inyección?

Hoy se hizo una pregunta sobre input validation strategies in web apps. La respuesta superior, en el momento de la escritura, sugiere en PHP simplemente usando htmlspecialchars y mysql_real_escape_str