xss

15Hitze

2Antwort

Soll ich die Anti-XSS-Sicherheits-Laufzeit-Engine in ASP.NET MVC verwenden?

Ich habe auf Anti-XSS Security Runtime Engine gelesen und es sieht aus wie eine nette Lösung für Web-Formulare, weil es Kontrollen über Reflexion inspiziert und automatisch Daten codiert, wo angemesse

2Hitze

3Antwort

Wenn Sie versuchen, eine Website mit einer anderen zu integrieren, was ist der richtige Weg? Iframe oder ziehen Inhalt?

Meine Firma hat mehrere Anbieter, die alle ihre eigenen Websites haben. Ich erstelle eine Website, die als Dashboard fungiert, über die Kunden auf alle Websites des Anbieters zugreifen können. Ich wol

1Hitze

2Antwort

Lesen einer Datei mit Ruby-

5Hitze

1Antwort

Verhindern XSS den Typ System beutet unter Verwendung als Joel

vorgeschlagen In Podcast 58 (ca. 20 Minuten in), klagt Jeff über die Probleme der HTML.Encode() und Joel spricht über die Art System mit gewöhnlichen Strings und HTMLStrings haben: Eine kurze politisc

12Hitze

3Antwort

Das Überschreiben des Array-Konstruktors wirkt sich nicht auf [] aus, richtig?

ich das gerade gelesen: http://haacked.com/archive/2008/11/20/anatomy-of-a-subtle-json-vulnerability.aspx Ich hatte den Eindruck, dass das Überschreiben Object oder Array nur dann eine Wirkung hatte,

4Hitze

2Antwort

Welche Version von MS Anti-XSS verwenden Sie?

Ich sehe, es gibt version 1.5 und 3.0 beta, aber ich kann nicht scheinen, eine Version 2 zu finden. Ist das nur verrückte MS Versionierung? Verwenden Sie 3.0? Würdest du es empfehlen, oder sollte ich

3Hitze

3Antwort

XSS Attacks Prevention

Ich habe eine "Datenbank" von many XSS attacks gefunden und während diese Liste eine ziemlich große Liste von Angriffen bietet, gibt es andere Angriffe, die nicht in das XML fallen, worauf man achten

2Hitze

2Antwort

Cross Site Scripting?

Hallo ich versuche, ein div von einer anderen Website mit JS zu greifen. Ich habe einen iframe, der eine Seite von einer externen Website lädt, ich möchte ein div, das eine Liste enthält, so dass ich

3Hitze

3Antwort

Seite von externem Server holen

Ich möchte einer Funktion eine Zeichenfolge übergeben, die diese Zeichenfolge an URLs angehängt. Geht dann zu dieser URL und gibt dann die Seite an meinen Server zurück, damit ich sie mit JS manipulie

4Hitze

3Antwort

Deaktivieren der TRACE-Anforderungsmethode unter Apache/2.0.52

Standardmäßig antwortet Apache 2.0.52 auf jede HTTP TRACE-Anforderung, die empfangen wird. Dies ist ein potenzielles Sicherheitsproblem, da bestimmte Arten von XSS-Angriffen zugelassen werden können.