Câu hỏi được gắn thẻ «xss»

Có một chức năng bắt ở đâu đó hoạt động tốt để vệ sinh đầu vào của người dùng cho các cuộc tấn công SQL và XSS, trong khi vẫn cho phép một số loại thẻ HTML nhất định không?

1124 php  security  xss  sql-injection  user-input 

Làm cách nào để ngăn XSS (tập lệnh chéo trang) chỉ sử dụng HTML và PHP? Tôi đã thấy nhiều bài viết khác về chủ đề này nhưng tôi chưa tìm thấy một bài viết rõ ràng và chính xác làm thế nào để ngăn chặn XSS.

256 php  xss 

Vì vậy, bây giờ tôi đã chơi đùa với HTTP để giải trí trong telnet (tức là chỉ cần nhập telnet google.com 80và đặt các GET và POST ngẫu nhiên với các tiêu đề khác nhau và tương tự) nhưng tôi đã bắt gặp một thứ mà google.com truyền tải …

194 http  http-headers  xss 

Đầu ngày hôm nay, một câu hỏi đã được đặt ra về các chiến lược xác thực đầu vào trong các ứng dụng web . Câu trả lời hàng đầu, tại thời điểm viết bài, gợi ý PHPchỉ bằng cách sử dụng htmlspecialcharsvà mysql_real_escape_string. Câu hỏi của tôi là: Điều …

116 php  security  xss  sql-injection 

Tôi đã đọc điều này trên hướng dẫn React. Điều đó có nghĩa là gì? React là an toàn. Chúng tôi không tạo chuỗi HTML nên bảo vệ XSS là mặc định. Các cuộc tấn công XSS hoạt động như thế nào nếu React an toàn? Làm thế nào để …

109 reactjs  security  xss 

Tôi muốn đặt hình nền của DIV trong Mẫu thành phần trong ứng dụng Angular 2 của mình. Tuy nhiên, tôi tiếp tục nhận được cảnh báo sau trong bảng điều khiển của mình và tôi không nhận được hiệu quả mong muốn ... Tôi không chắc liệu hình nền …

107 typescript  angular  xss 

Làm cách nào tôi có thể đặt cookie trong của tôi PHP appslà HttpOnly cookies?

93 php  security  cookies  xss  httponly 

Có vẻ như quan điểm của window.postMessage là cho phép giao tiếp an toàn giữa các cửa sổ / khung được lưu trữ trên các miền khác nhau, nhưng nó thực sự không cho phép điều đó trong Chrome. Đây là tình huống: Nhúng <iframe> (với srctên miền B * …

89 javascript  html  google-chrome  xss 

Tôi đã đọc hướng dẫn Tự làm widget - Cách nhúng trang web của bạn vào một trang khác cho XSS Widgets của Tiến sĩ Nic. Tôi đang tìm cách chuyển các thông số vào thẻ script. Ví dụ, để làm cho công việc sau: <script src="http://path/to/widget.js?param_a=1&param_b=3"></script> Có cách nào …

89 javascript  parameters  widget  xss  script-tag