xss

11calore

3risposta

impostazione cookie con flag HTTPOnly nel codeigniter

Vorrei sapere come impostare i cookie come HTTPOnly in Codeigniter. Ho esaminato la documentazione e non ho visto come impostare questo flag. ero anche cercando di impostare il flag sicuro per i bisco

5calore

3risposta

Sanitizzazione Javascript: il modo più sicuro per inserire la stringa XSS html possibile

Attualmente sto utilizzando questo metodo con la soluzione jQuery, per pulire la stringa da possibili attacchi XSS. sanitize:function(str) { // return htmlentities(str,'ENT_QUOTES'); return

10calore

1risposta

Cosa potrebbe causare un processo java per superare di molto il limite Xmx o Xss?

Ho 7 diversi daemon java che eseguo (tutti e 7) su 3 server diversi. La riga di comando java ha -Xmx2048m e -Xss1024k. Su questi 3 server, tutti i 21 processi mostrano poco meno di 2,5 GB per le dimen

6calore

3risposta

Esiste comunque la possibilità di pulire il codice HTML tramite php che viene salvato in un database?

Eventuali duplicati: What's the best method for sanitizing user input with PHP? sto usando TinyMCE per consentire usi di modificare una piccola porzione di una pagina web. Questo campo viene salvato i

13calore

1risposta

params.merge e cross site scripting

Sto usando Brakeman per identificare problemi di sicurezza. Segnala tutti i collegamenti che utilizzano params.merge come vulnerabilità di cross site scripting. Come posso disinfettare qualcosa come i

6calore

3risposta

Vulnerabilità delle immagini esterne

Quali buchi di sicurezza possono apparire sul mio sito includendo immagini esterne tramite il tag img e come evitarli? che sto attualmente solo controllando l'estensione e mime-type di immagine su pre

10calore

1risposta

CreateTextNode è completamente sicuro da HTML injection & XSS?

Sto lavorando a un'applicazione web singola. Sto facendo il rendering creando direttamente i nodi DOM. In particolare, tutti i dati forniti dall'utente vengono aggiunti alla pagina creando nodi di tes

9calore

1risposta

meteora codice XSS manomissioni

La mia preoccupazione principale è la seguente: dal meteorite si basa su JavaScript, può essere modificata/manomesso @ lato client, così che cosa succede se cambio o di creare nuove collezioni e di pa

7calore

5risposta

PHP: codifica degli attributi HTML/decodifica JavaScript

Qual è il modo corretto di codificare i dati non attendibili per il contesto degli attributi HTML? Per esempio: <input type="hidden" value="<?php echo $data; ?>" /> Io di solito uso htmlentities() o

5calore

2risposta

Usa PHP per prevenire gli attacchi XSS all'interno di un'immagine

Dopo aver letto http://dsecrg.com/files/pub/pdf/XSS_in_images_evasion_bypass_(eng).pdf, è chiaro che consentire il caricamento di immagini dagli utenti ti apre agli attacchi XSS. Non sono riuscito a t