xss

2Hitze

2Antwort

Sollte ich htmlspecialchars() Variablen innerhalb <title></title>?

Ist es notwendig, unsichere Variablen in <title> oder andere Tags in zu filtern/zu entkommen, um XSS zu verhindern?

1Hitze

1Antwort

Wo im folgenden C# -Codbehind ist das Potenzial für XSS? // Get data based on key names for (int i = 0; i < m_dataKeyNames.Length; i++) { data[i] = (string)DataBinder.Eval(container.DataItem, m

9Hitze

2Antwort

Wird ein DOM-Textknoten garantiert nicht als HTML interpretiert?

Weiß jemand, ob ein DOM Node vom Typ Text garantiert nicht als HTML vom Browser interpretiert werden kann? Weitere Details folgen. Hintergrund Ich bin für einen Freund ein einfaches Web-Kommentar-Syst

-3Hitze

2Antwort

Wie kann ich meine SSN-ID in der ASP-Web-Seite mit PCI-Standards

In meiner ASP-Webseite anzuzeigen> Die Fortify Entwickler-Tool erkennt dies als Fehler. wie kann ich das beheben dieses Problem. ich brauche die SSN Nummer angezeigt werden, aber die Sache ist es nich

1Hitze

1Antwort

Javascript Rich Text Editor und zugehörige Klasse zum Filtern und Reinigen der Eingabe?

Ich weiß, dass es mehrere Rich-Text-Editoren für jQuery gibt, aber ich kann keine finden, die eine zugeordnete Klasse haben, die die Filterung und Reinigung durchführt, um die Eingabe in eine Datenban

5Hitze

3Antwort

Führen Sie htmlspecialchars() nur bei der Ausgabe aus oder gibt es andere Funktionen, die Sie auch ausführen?

Verwenden Sie bei der Ausgabe von Benutzereingaben nur htmlspecialchars() oder gibt es Funktionen/Aktionen/Methoden, die Sie ebenfalls ausführen? Ich suche nach etwas, das sich auch mit XSS beschäftig

34Hitze

4Antwort

Welche Browser unterstützen HttpOnly-Cookies?

Welche Browser unterstützen HttpOnly-Cookies und seit welcher Version? Eine Erläuterung von HttpOnly-Cookies und XSS-Prävention finden Sie unter http://www.codinghorror.com/blog/archives/001167.html.

1Hitze

3Antwort

XSS ohne einen Server beteiligt - ist das gefährlich?

Wir haben über eine Client-only-Lösung in JavaScript diskutiert, die einem Website-Besucher die Möglichkeit bietet, eine Seite zum Drucken annotieren zu können und deren Ausnutzbarkeit in Bezug auf XS

1Hitze

5Antwort

Habe ich alle Basen mit Sicherheit abgedeckt, wenn ich eine Servervariable auf die Seite gebe?

Mit Formen habe ich immer verwendet <form method="post" action="<?php echo strip_tags($_SERVER['REQUEST_URI']); ?>"> Um meine Formulare zu erhalten, um sich zu unterwerfen. jemand Links zu I stripta

0Hitze

3Antwort

Gewählten Text mit Cross-Frame-Scripting

Ich habe seit ein paar Stunden mit einem Problem zu kämpfen, und ich würde entweder Hilfe bei der Erreichung meines Ziels oder Bestätigung, dass was ich versuche zu tun ist in der Tat unmöglich . Ich