xss

11Hitze

3Antwort

XSS-Angriff mit Javascript in img src-Attribut

Einige ältere Browser zu XSS-Angriffe als solche <img src="javascript:alert('yo')" /> Aktuelle Versionen des IE, FF, Chrome verwundbar sind, nicht. Ich bin gespannt, ob alle Browser anfällig für ein

5Hitze

4Antwort

PHP Markdown XSS Sanitizer

Ich bin auf der Suche nach einer einfachen PHP-Bibliothek, die XSS-Schwachstellen in PHP Markdown-Ausgabe zu filtern hilft. I.E. PHP wird Markdown Dinge analysieren, wie: [XSS Vulnerability](javascrip

6Hitze

5Antwort

Kopiere HTML-Inhalt von iframe in div (Ajax)?

Nehmen wir an, ich habe mein Browser ein Iframe laden mit <iframe src="test.html"> Kann ich mit Ajax, in der Haupt-HTML-Seite den Inhalt test.html in ein div laden? Diese Idee ist meine Lösung für die

5Hitze

3Antwort

Synchrone Cross-Sub-Domain-POST-Anfrage mit jQuery

Ich versuche eine Cross-Domain-POST-Anfrage zu machen und habe eine Wand (oder zwei) getroffen. Ich kann keine Proxy-Seite auf dem Server setzen - so ist das keine Option. Ich habe getJSON recherchier

8Hitze

4Antwort

Sanitize Eingang XSS und HTML-Eingabe in Schienen

Ich weiß, ich kann die ActionView-Helper Methode in meinen Ansichten verwenden, um Ausgabe zu bereinigen, aber was ist der beste Weg, Benutzereingaben zu bereinigen, bevor ich es auf meinem db behalte

36Hitze

5Antwort

Was ist der Unterschied zwischen AntiXss.HtmlEncode und HttpUtility.HtmlEncode?

Ich bin gerade auf eine Frage mit einer Antwort gestoßen, die auf die AntiXss-Bibliothek hinweist, um Cross-Site-Scripting zu vermeiden. Klingt interessant und liest die msdn blog, es scheint nur eine

6Hitze

3Antwort

Ist htmlentities() kugelsicher?

Ich fragte mich über die Sicherheit der Verwendung der PHP-Funktion htmlentities() gegen XSS-Angriffe und vielleicht verwandte Funktionen wie htmlspecialchars. vielen Dank :)

5Hitze

3Antwort

Kreuz-Protokoll XSS mit Nicht-Standard-Service-Ports

Er Jungs, Ich habe gerade gelesen this Post über wirklich böse (und cool zugleich) Möglichkeiten XSS auszuführen. Allerdings ist mir immer noch etwas unklar. Ich verstehe das vollständige Konzept des

5Hitze

2Antwort

Muss ich beim Senden von E-Mails Zeichen fliehen?

Ich benutze Django Contact Form auf einer Website, damit Besucher E-Mails senden können. Zur Zeit handelt es sich um ausgehende Zeichen, daher werden einfache und doppelte Anführungszeichen in ' b

5Hitze

3Antwort

Eingabe ist URL, wie es vor XSS zu schützen

Ich habe ein Formular Textfeld, das eine URL akzeptiert. Wenn das Formular abgeschickt wird, füge ich dieses Feld mit der richtigen Anti-SQL-Injektion in die Datenbank ein. Meine Frage ist jedoch über