sanitization

56calore

6risposta

In che modo il risanamento che sfugge alle virgolette singole può essere sconfitto dall'iniezione SQL in SQL Server?

Per iniziare, sono consapevole che le query con parametri sono l'opzione migliore, ma mi sto chiedendo cosa rende vulnerabile la strategia che presento. La gente insiste che la soluzione sottostante n

5calore

2risposta

sicuro Analisi delle direttive formato in Common Lisp

vorrei leggere una stringa da un file di input (che può o non può essere stato modificato dall'utente). Vorrei trattare questa stringa come una direttiva di formato da chiamare con un numero fisso di

6calore

1risposta

Angular2 Sanitize Form Input per attacchi XSS

Sto sviluppando un'applicazione Web utilizzando Angular2 Beta. Le mie forme includono campi di testo semplici e aree di testo che accettano input dall'utente e i dati vengono visualizzati nuovamente n

5calore

1risposta

laravel 4 - Sanitize Input :: get() (e() vs HTML :: entità in laravel 4)

Ho letto da qualche parte sul Web che nel motore di modello blade, l'output {{ }} disinfetta automaticamente l'output. Ma, cosa succede se voglio un disinfettante Input::get dal controller. Qual è il

6calore

1risposta

Quali caratteri sono sicuri di non sfuggire al contesto di valori CSS?

Ho una stringa che arriva dall'utente e viene quindi inserita in un grande blocco CSS utilizzando un parser CSS. L'escape CSS può essere eseguito con \C (dove C è un carattere), \HexOfC (con uno spaz

9calore

4risposta

Modificare l'input prima della convalida su Laravel 5.1

Sto tentando di modificare un input inviato dall'utente prima del successo della convalida. Ho seguito this easy instructions, ma quando lo provo su Laravel 5.1, non funziona. Sto facendo qualcosa di

7calore

2risposta

Sanitizzazione dei dati in Yii 2 - Incorporato o interno?

Ho trovato this extension per Yii 1.1 ma non vedo alcuna estensione rilevante per Yii 2. Quindi mi chiedo se ce n'è uno o è integrato di default? Inoltre, quando le proprietà di dati impostato nel vos

9calore

2risposta

$ disinfettare personalizzati Whitelist

Il $sanitize servizio tells me that Tutti i token di sicurezza (da una whitelist) vengono poi serializzato tornare a correttamente sfuggito stringa HTML. Voglio visualizzare solo un sottoinsieme ancor

16calore

1risposta

La sanificazione angolare-traslazione non riesce con i caratteri UTF

su Angular 1.3.x con l'ultima versione di angular-translate. Utilizzando $sanitize sembra che ci siano problemi quando si utilizza direttamente il filtro o il servizio, ma funziona quando si utilizza

6calore

1risposta

angular translate sanitize/escape

Ho un comportamento strano o forse intenzionale con traduzione angolare. nostro valore strategico è $translateProvider.useSanitizeValueStrategy('sanitize'); Usiamo lo più il filtro traducono nella n