xss

5calore

3risposta

Prevenire attacco XSS

Sto lavorando su un progetto sito Web ASP.Net C# + jQuery ajax. Sto cercando di prevenire gli attacchi xss e so che di seguito non è l'approccio completo, ma questo è almeno quello che dovrei fare - p

jquery asp.net security xss 2013-02-08

---

8calore

2risposta

Prevenire DOM XSS

Recentemente abbiamo incorporato il codice di qualcun altro che è stato testato e fallito per gli attacchi DOM XSS. Fondamentalmente i frammenti URL vengono passati direttamente in selettori di jQuery

javascript xss 2012-11-08

---

10calore

1risposta

JSF SelectItems e escaping (xss)

nel mio esempio c'è un selectOneMenu con un attributo f: selectItems. Le Select-oggetti sono risolti dal mio fagiolo in questo modo: <h:selectOneMenu value="#{bean.value}"> <f:selectItems value="

jsf xss mojarra 2013-02-22

---

8calore

1risposta

Alcuni chiarimenti riguardanti XSS

Mi capita di leggere su XSS e su come evitarlo. Da quello che ho letto, sono venuto a sapere che abbiamo bisogno del filtraggio degli input, della corretta gestione del codice dell'applicazione e dell

java javascript jquery xss 2012-11-20

---

5calore

1risposta

Cross Site Scripting injection

Sto testando un'applicazione web. Voglio scrivere uno script XSS che visualizzerà un avviso "Hello". Il primo script che ho scritto era: <script >alert("Hello");</script > Ma non visualizzava l'avvi

javascript xss 2013-02-28

---

18calore

4risposta

Come accedere al contenuto di testo semplice richiamato tramite <script type = "text/plain" src = ...> in JavaScript?

Quando si utilizza <script type="text/plain" src="http://..."></script>, dove l'URL fa riferimento a un file di testo normale, esiste un modo per accedere al contenuto del file in JavaScript? Il file

javascript text xss 2012-10-06

---

9calore

3risposta

Come proteggi dagli attacchi XSS in attributi come src?

Quindi ho creato un disinfettante in C# html usando l'agilità html con una lista bianca. Funziona bene, tranne che per casi come questi: <img src="javascript:alert('BadStuff');" /> <img src="jav

c# security xss html-agility-pack 2013-03-07

---

10calore

5risposta

Sanitizza l'input dell'utente in laravel

Ho una semplice domanda: Quando è meglio disinfettare l'input dell'utente? E quale di queste è considerata la migliore pratica: Sanificare i dati prima di scrivere nel database. Salvare i dati grezzi

php xss laravel 2012-10-10

---

23calore

7risposta

Come disabilitare temporaneamente la protezione XSS nei browser moderni per i test?

È possibile disattivare temporaneamente la protezione XSS trovata nei browser moderni a scopo di test? Sto cercando di spiegare a un collega che cosa succede quando si invia l'accaduto a un modulo web

javascript html security xss 2012-10-17

---

16calore

1risposta

NS_ERROR_FAILURE: Errore in Firefox

Sto usando l'oggetto XMLHttpRequest di javascript per inviare una richiesta a un'altra pagina (non sullo stesso server o nome di dominio) Ottengo un errore ns_error_failure in firefox, ma il Javascrip

javascript ajax firefox xmlhttprequest xss 2013-03-15

---