xss

9calore

7risposta

Supponiamo di avere una semplice applicazione blog ASP.NET MVC e voglio consentire ai lettori di aggiungere commenti a un post sul blog. Se voglio evitare qualsiasi tipo di shenanigans XSS, potrei cod

6calore

3risposta

Scripting cross-site da un'immagine

Ho un editor di testo avanzato sul mio sito che sto cercando di proteggere dagli attacchi XSS. Penso di avere praticamente tutto gestito, ma non sono ancora sicuro di cosa fare con le immagini. In que

20calore

5risposta

Best practice: legittima cross-site scripting

Mentre lo scripting cross-site è generalmente considerato negativo, ho incontrato diverse situazioni in cui è necessario. recentemente stavo lavorando all'interno dei confini di un sistema di gestione

24calore

5risposta

Escaping HTML in Rails

Qual è il modo consigliato per evitare l'HTML per evitare le vulnerabilità XSS nelle app Rails? Se si consente all'utente di inserire qualsiasi testo nel database ma di evaderlo durante la visualizzaz

11calore

10risposta

Come posso consentire al mio utente di inserire codice HTML, senza rischi? (non solo rischi tecnici)

Ho sviluppato un'applicazione web che consente ai miei utenti di gestire alcuni aspetti di un sito web dinamicamente (sì, un qualche tipo di cms) in ambiente LAMP (debian, apache, php, mysql) Bene, pe

12calore

5risposta

Anti XSS e Classic ASP

Attualmente sto cercando di proteggere la mia classica applicazione ASP da XSS. Mi sono imbattuto in AntiXSS da Microsoft sulla rete e mi chiedevo se questo avrebbe funzionato con un'applicazione clas

15calore

4risposta

Il modo migliore per difendersi da mysql injection e cross site scripting

Al momento, applico un metodo "getta tutto al muro e vedi cosa basterebbe" per fermare i suddetti problemi. Di seguito è la funzione che ho messo insieme: function madSafety($string) { $string = my