xss

22Nhiệt

8Trả lời

Tôi cần thực hiện yêu cầu AJAX từ trang web đến dịch vụ web REST được lưu trữ trong miền khác. Mặc dù điều này chỉ hoạt động tốt trong Internet Explorer, các trình duyệt khác như Mozilla và Google Chr

8Nhiệt

5Trả lời

Làm cách nào để buộc trình duyệt không lưu trữ dữ liệu trường biểu mẫu html?

Khi nhập dưới dạng html, các trình duyệt như firefox hoặc tức là lưu trữ các giá trị, đôi khi lặng lẽ. Vì vậy, khi nhập vào một biểu mẫu web khác, trình duyệt thông minh đề xuất cùng một thông tin. Mộ

9Nhiệt

2Trả lời

Nút Mô tả DOM có được đảm bảo để không được hiểu là HTML không?

Có ai biết liệu một DOM Node của loại Text được đảm bảo không được hiểu là HTML của trình duyệt không? Thêm chi tiết theo sau. nền Tôi đang xây dựng một hệ thống bình luận web đơn giản cho một người b

6Nhiệt

3Trả lời

Có một tài nguyên duy nhất trên web liệt kê tất cả các vấn đề bảo mật ASP.Net (XSS, vv) với các biện pháp phòng ngừa không?

Với rất nhiều cách để tấn công một trang web, nó sẽ hữu ích nếu có một hướng dẫn, hoặc tài nguyên, liệt kê tất cả các vunerabilties được biết đến với các biện pháp phòng ngừa có thể. Có ai biết không?

6Nhiệt

3Trả lời

Viết kịch bản chéo từ một Hình ảnh

Tôi có trình chỉnh sửa văn bản đa dạng trên trang web của mình mà tôi đang cố gắng bảo vệ chống lại các cuộc tấn công XSS. Tôi nghĩ rằng tôi có khá nhiều thứ được xử lý, nhưng tôi vẫn không chắc chắn

18Nhiệt

4Trả lời

Kiểm tra tra tấn XSS - có tồn tại không?

Tôi đang tìm cách viết một trình khử trùng html, và rõ ràng là để kiểm tra/chứng minh rằng nó hoạt động đúng, tôi cần một bộ các ví dụ XSS để chống lại nó để xem nó hoạt động như thế nào. Dưới đây là

9Nhiệt

4Trả lời

Làm thế nào xấu là $ _REQUEST và một số biện pháp đối phó Band-Aid chấp nhận được là gì?

Tôi đã xem qua một số câu trả lời phổ biến liên quan đến PHP gần đây đã đề xuất sử dụng superglobal $_REQUEST, mà tôi nghĩ là mùi mã, vì nó nhắc tôi về số register_globals. Bạn có thể cung cấp giải th

17Nhiệt

5Trả lời

Bạn có bất kỳ thử nghiệm SQL Injection "Ammo"?

Khi đọc về SQL Injection và XSS tôi đã tự hỏi nếu các bạn có một chuỗi có thể được sử dụng để xác định những lỗ hổng và những người khác. Một chuỗi có thể được đưa vào cơ sở dữ liệu trang web để hộp đ

7Nhiệt

2Trả lời

Tôi có nên mã hóa các giá trị trong trường nhập liệu không?

Tôi nên sử dụng cái nào? <input type="hidden" name="first_name" value="<%= person.first_name %>" /> hoặc <input type="hidden" name="first_name" value="<%= Html.Encode(person.first_name) %>" />

5Nhiệt

4Trả lời

Tại sao yêu cầu xác thực được lấy ra khỏi ASP.net MVC?

Trong các ứng dụng ASP.net tiêu chuẩn ASP.net cung cấp một số bảo vệ từ các cuộc tấn công XSS với validateRequest ném phát hiện lỗi đầu vào nguy hiểm nếu một số người cố gắng. Chức năng này dường như