xss

54El calor

3Respuesta

¿Cómo escapar correctamente los valores predeterminados de entrada de la forma html en php?

Dados los siguientes fragmentos de dos html/php: <input type="text" name="firstname" value="<?php echo $_POST['firstname']; ?>" /> y <textarea name="content"><?php echo $_POST['content']; ?></textarea

10El calor

4Respuesta

¿Intentó explotar?

vi que mi sitio nopCommerce tenía una búsqueda registrado para: ADw-script AD4-alert(202) ADw-/script AD4- estoy un poco curioso, aunque lo que estaban tratando de lograr. Lo busqué un poco y al par

5El calor

6Respuesta

Prevenir Salir Acción suceda a partir de fuentes no confiables en PHP

que tiene una acción en mi sitio: http://mysite.com/User/Logout Esto registrará el usuario actual de su/su sesión. Como se trata de una solicitud GET simple, un usuario malintencionado podría crear

5El calor

1Respuesta

¿Necesito un archivo crossdomain.xml para mi sitio MVC2?

Recibo el siguiente error en mi sitio MVC2: No se encontró el controlador para la ruta '/crossdomain.xml' o no implementa IController. De alguna investigación parece que el archivo está relacionado co

9El calor

3Respuesta

¿Qué tan peligroso es almacenar datos JSON en una base de datos?

Necesito un mecanismo para almacenar estructuras de datos complejas creadas en javascript del lado del cliente. He estado considerando utilizar el método stringify para convertir el objeto javascript

23El calor

5Respuesta

CodeIgniter: ¿por qué usar xss_clean

si estoy desinfectando mis inserciones de base de datos y también escapo del código HTML que escribo con htmlentities($text, ENT_COMPAT, 'UTF-8')? ¿Hay algún punto para filtrar también las entradas co

5El calor

2Respuesta

XSS: Creando un objeto javascript usando el código json_encode de PHP

¿Es esto 100% seguro contra XSS? Si no es así, puede proporcionar un ejemplo de texto de cadena incorrecta que me muestre por qué no lo está. <html> <body> <script> <?php $bad =

6El calor

1Respuesta

Javascript/jQuery XSS lectura potencial de cadenas de consulta

Mi javascript lee datos de una cadena de consulta y los coloca en un cuadro de texto usando jQuery.val(). Esto funciona bien, pero me pregunto si esto es seguro contra los ataques XSS. Diga la cadena

16El calor

1Respuesta

¿Este horrible vector XSS sigue siendo un problema en Internet Explorer?

De hi.baidu.com/monyer/blog/item/d0f5d8b48fc442758bd4b2a4.html Char 192 es <font face="xyz[0xC0]">not </font><font face=" onmouseover=alert(192) s=[0xC0]" >available</font> 0xC0 es uno de los 32 prime

6El calor

4Respuesta

Hacking simulador de entrenamiento

Nunca he intentado hackear sitios. Acabo de seguir las pautas de seguridad. Ahora quiero intentar desarrollar más seguridad. ¿Hay algún "sitio de entrenamiento" con agujeros y "ejercicios", con inyecc