html-sanitizing

5calore

3risposta

Sanitizzazione Javascript: il modo più sicuro per inserire la stringa XSS html possibile

Attualmente sto utilizzando questo metodo con la soluzione jQuery, per pulire la stringa da possibili attacchi XSS. sanitize:function(str) { // return htmlentities(str,'ENT_QUOTES'); return

9calore

3risposta

Libreria JS per disinfettare i dati ottenuti dall'utente?

Quindi sto usando nodejs per scrivere questo sito. Ora c'è un piccolo forum di chat su questa pagina aperto a tutti i tipi di iniezioni js, html, ecc. Mi chiedo solo se voi ragazzi siete a conoscenza

18calore

2risposta

Semplice disinfettante HTML in Javascript

Sto cercando un semplice disinfettante HTML scritto in JavaScript. Non è necessario essere sicuro al 100% con XSS. Sto implementando Markdown e l'editor Markdown WMD (il ramo master SO di github) sul

10calore

1risposta

Java: Owasp AntiSamy vs Owasp-java-html-sanitize

Sto cercando la libreria di purificatore html ora. E ho scoperto che ci sono due librerie "owasp". Il primo è https://code.google.com/p/owasp-java-html-sanitizer/ e il secondo è https://www.owasp.org/

5calore

7risposta

Sanitizing HTML5 non attendibile

Desidero poter accettare l'HTML da utenti non fidati e disinfettarlo in modo da poterlo includere in modo sicuro nelle pagine del mio sito web. Con questo voglio dire che il markup non deve essere spo

5calore

3risposta

Rails Sanitize: Safety + Allowowing Embedded

Stiamo creando un sito di contenuti generato dall'utente in cui vogliamo consentire agli utenti di incorporare elementi come video, slideshares, ecc. Qualcuno può consigliare un elenco di tag generalm