sanitize

14calore

1risposta

Il modo migliore per disinfettare il comando exec con le variabili inserite dall'utente

Sto codificando un'interfaccia web in un orribile software propiziatorio utilizzato dalla nostra azienda. Il software non ha un'interfaccia utente reale e ci impone di dare accesso al nostro sistema p

17calore

6risposta

Quando filtrare/disinfettare i dati: prima dell'inserimento del database o prima della visualizzazione?

Mentre mi preparo ad affrontare il problema dell'input filtering e sanitization dei dati, sono curioso di sapere se esiste una pratica migliore (o più utilizzata)? È meglio filtrare/disinfettare i dat

5calore

3risposta

È pericoloso visualizzare il registro di accesso senza disinfettare tramite browser web?

È pericoloso visualizzare il registro di accesso senza disinfettare tramite browser web? Sto considerando di registrare il registro di accesso e sto pensando di visualizzarlo tramite il browser wev, m

30calore

4risposta

Come disinfettare il frammento SQL in Rails

Devo disinfettare una parte della query sql. Posso fare qualcosa di simile: class << ActiveRecord::Base public :sanitize_sql end str = ActiveRecord::Base.sanitize_sql(["AND column1 = ?", "two'

38calore

5risposta

Come sanitizzare l'input dell'utente in PHP prima della spedizione?

Ho un semplice script mailer PHP che prende i valori da un formulario presentato tramite POST e li poste a me: <?php $to = "[email protected]"; $name = $_POST['name']; $message = $_POST['message']

7calore

4risposta

Sanitize modulo di contatto senza mysql_real_escape_string

Io di solito uso questa funzione per sanificare i miei input del form prima di riporli nel mio database: //Function to sanitize values received from the form. Prevents SQL injection function clean($s

8calore

4risposta

Sanitize input XSS e HTML input in rail

So che posso utilizzare il metodo ActionView helper strip_tags nelle mie visualizzazioni per disinfettare l'output, ma qual è il modo migliore per sanitare l'input dell'utente prima di mantenerlo nel

28calore

2risposta

Tag striscia HTML Agility Pack NOT IN whitelist

Sto provando a creare una funzione che rimuove tag e attributi html che non sono in una lista bianca. Ho il seguente codice HTML: <b>first text </b> <b>second text here <a>some text here</a> <

5calore

3risposta

Strip in linea CSS e JavaScript in Rails

Sto lavorando a un'applicazione Rails e vorrei sapere qual è il modo migliore per rimuovere blocchi di CSS o JavaScript. <style> ... </style> -or- <script> ... </script> sto usando le stri

5calore

5risposta

PHP: Come sostituire in massa $ _POST [...] con strip_tags ($ _ POST [...])

Attualmente mi sto riprendendo da un attacco XSS e mi sono reso conto che non ho mai disinfettato input su molti dei moduli su il mio sito. Ho usato la funzione Trova nei file di Notepad ++ per cercar