sanitization

56Nhiệt

6Trả lời

Làm thế nào có thể vệ sinh mà thoát khỏi dấu nháy đơn bị đánh bại bởi SQL injection trong SQL Server?

Để bắt đầu điều này, tôi nhận thức được rằng các truy vấn được tham số hóa là lựa chọn tốt nhất, nhưng tôi hỏi điều gì làm cho chiến lược tôi trình bày dưới đây dễ bị tổn thương. Mọi người nhấn mạnh g

sql-server security tsql sql-injection sanitization 2013-03-21

---

7Nhiệt

1Trả lời

Vệ sinh SVG bằng cách sử dụng PHP

Tôi đang tạo biểu đồ khi đang di chuyển với SVG bằng d3.js. Các biểu đồ này được tạo động dựa trên các lựa chọn của người dùng được xác thực. Khi các biểu đồ này được tạo, người dùng có tùy chọn tải x

php svg sanitization 2012-12-20

---

5Nhiệt

1Trả lời

laravel 4 - Sanitize Input :: get() (e() vs HTML :: thực thể trong laravel 4)

Tôi đã đọc ở đâu đó trên web trong công cụ mẫu blade, đầu ra {{ }} tự động khử trùng. Nhưng, nếu tôi muốn echo một vệ sinh Input::get từ bộ điều khiển. Cách tốt nhất để làm điều đó (e() chỉ là một số

php laravel xss laravel-4 sanitization 2013-08-30

---

7Nhiệt

2Trả lời

Cách tốt nhất để khử trùng các trường trong ruby ​​trên đường ray

Tôi hiện có bộ điều khiển chụp một số html từ TinyMCE ở giao diện người dùng. Nếu tôi tinker với firebug nó có thể gửi thẻ script và tiêm thông điệp cảnh báo vv trên màn hình. chỉnh sửa: Hiện nay tôi

ruby-on-rails ruby-on-rails-3 activerecord tinymce sanitization 2012-01-19

---

5Nhiệt

1Trả lời

phát hiện các ngoại lệ trong bản phân phối thưa thớt?

tôi muốn tìm ra cách tốt nhất để phát hiện các ngoại lệ là gì. đây là vấn đề và một số thứ có thể sẽ không hoạt động. chúng ta hãy nói rằng chúng tôi muốn cá ra một số dữ liệu gần như thống nhất từ ​​

database statistics normalization sanitization outliers 2012-01-20

---

10Nhiệt

3Trả lời

Vệ sinh tên bảng/cột trong SQL động trong .NET? (Ngăn chặn các cuộc tấn công SQL injection)

Tôi đang tạo một số SQL động và muốn đảm bảo rằng mã của tôi được an toàn từ SQL injection. Đối với lợi ích của lập luận đây là một ví dụ nhỏ về cách nó được tạo ra: var sql = string.Format("INSERT IN

.net sql dynamic-sql sanitization sqlconnection 2012-03-11

---

6Nhiệt

2Trả lời

chuỗi Vệ sinh trong R

này liên quan đến một câu hỏi trước, ở đây: Converting a \u escaped Unicode string to ASCII tôi đề xuất một giải pháp liên quan đến eval(parse(text=x)), mà cho người dùng không-R, có nghĩa là những gì

r security sanitization 2013-07-21

---

9Nhiệt

2Trả lời

$ khử trùng Tuỳ chỉnh Whitelist

Các $sanitize dịch vụ tells me that Tất cả các thẻ an toàn (từ một danh sách trắng) sau đó được đăng lại đúng cách trốn thoát chuỗi html. Tôi muốn chỉ hiển thị một tập hợp con thậm chí nhỏ hơn của HTM

javascript angularjs angularjs-directive sanitization 2013-06-06

---

9Nhiệt

3Trả lời

HTMLPurifier: Cách cho phép một thuộc tính duy nhất mà không cần xác định lại toàn bộ danh sách trắng

Tôi đang sử dụng HTMLPurifier để vệ sinh chuỗi HTML (đó là về bảo mật). Một số thuộc tính (như width hoặc height) được xóa khi HTMLPurifier được gọi. Tôi không coi đây là vấn đề bảo mật. Làm cách nào

php html security sanitization htmlpurifier 2012-07-03

---

5Nhiệt

2Trả lời

Thẻ dải có javascript và xử lý ngắt dòng

Tôi muốn tách thẻ khỏi html, nhưng vẫn giữ nguyên ngắt dòng. Tôi muốn hành vi như sao chép văn bản trong trình duyệt và dán vào notepad. Ví dụ, một mã mà chuyển đổi: <div>x1</div><div>x2</div> để x1\n

javascript sanitization strip-tags 2011-07-27

---