datahistory

33Ciepło

4Odpowiedz

OSTRZEŻENIE: odkażanie niebezpiecznego adresu URL w stylu stylu

Chcę ustawić obraz tła elementu DIV w szablonie składnika w mojej aplikacji Angular 2. Jednak wciąż otrzymuję następujące ostrzeżenie w konsoli i nie uzyskujemy pożądanego efektu ... Nie jestem pewien

5Ciepło

1Odpowiedz

Atak Bootstrap XSS na Popovers

Przeczytałem here, że mogę włączyć HTML w popover, co może być potencjalnym problemem dla ataków XSS. W moim przypadku popover nie będzie zawierał niczego jak formularze lub podobne, ale tylko tekst l

8Ciepło

2Odpowiedz

WordPress + Disqus + odmówił wykonania wbudowanego skryptu

Załadowałem Disquss na moją stronę Wordpress, która działa na HTTPS. Problem polega na tym, że podczas gdy komentarze są wyświetlane u dołu strony, są białe (a ponieważ tło strony jest również białe,

5Ciepło

1Odpowiedz

Zapobieganie ERR_BLOCKED_BY_XSS_AUDITOR w chromie

Mam następujące ustawienie: GET /foo - wyświetla formularz z textarea zawierającego znaczniki, które stanowiska do /bar POST /bar - generuje ERR_BLOCKED_BY_XSS_AUDITOR błąd w Chrome (od niedawna) Jak

6Ciepło

3Odpowiedz

Jak zapobiec XSS w poniższym kodzie?

Napisałem trochę kodu w HTML5 + Javascript, że gdy użytkownik wprowadzi swoje nazwisko w polu User, zostanie ono odbite z powrotem jako "Hello <user>". Teraz ten skrypt jest podatny na XSS (Cross site

6Ciepło

1Odpowiedz

Angular2 Sanitize Form Input dla ataków XSS

Zajmuję się tworzeniem aplikacji internetowych przy użyciu Angular2 Beta. Moje formularze zawierają proste pola tekstowe i obszary tekstowe, które akceptują dane wejściowe od użytkownika, a dane są wy

11Ciepło

4Odpowiedz

Angular2 ASP.NET Core AntiForgeryToken

Mam aplikację Angular2. Działa w zakresie ASP.NET 5 (Core). Wykonuje wywołania Http do kontrolera, który działa poprawnie. Ale teraz potrzebuję stworzyć projekcję z Cross Site Scripting. Jak wygenerow

5Ciepło

1Odpowiedz

XSS w kątowym Przekłada dyrektywę

W moim projekcie używam „uciec” jako strategia wartości Sanitize. I używam dyrektywy translate (atrybut) w pewnym miejscu. Niektóre inne miejsca, w których używam filtra tłumaczenia. Z dyrektywy: <spa

11Ciepło

1Odpowiedz

co oznacza "sanityzacja JavaScriptu, która nie chroni cię przed wewnętrznym HTML"?

Uczę się zapobiegania xss poprzez ten ppt: http://stash.github.io/empirejs-2014/#/2/23 i mam pytanie na tej stronie. mówi "dezynfekcja JavaScript nie zaoszczędzić od innerHTML" i próbowałem prosty tes

6Ciepło

2Odpowiedz

czyszczenie JSON dla XSS przed deserializacją

Używam deserializera JSON Newtonsoft. Jak można wyczyścić JSON dla XSS (cross site scripting)? Czyszczenie łańcucha JSON przed serializowaniem lub pisaniem jakiegoś niestandardowego konwertera/odkażan