Resultados de la búsqueda a petición "xss"
Sobrescribir el constructor de Array no afecta a [], ¿verdad?
Acabo de leer esto:http://haacked.com/archive/2008/11/20/anatomy-of-a-subtle-json-vulnerability.aspxEstaba bajo la impresión de que sobreescribiendo
¿Qué haría que un proceso java exceda en gran medida el límite de Xmx o Xss?
Tengo 7 demonios java diferentes que ejecuto (todos los 7) en 3 servidores diferentes. La línea de comandos de java tiene -Xmx2048m y -Xss1024k. En estos 3 s...
¿Qué porcentaje de mi tiempo se empleará en la verificación de los comentarios de los usuarios durante el desarrollo web?
Soy nuevo en el desarrollo de cosas en la web. Hasta ahora, dedico mucho tiempo (aproximadamente al 50%) a tratar de evitar que personas malas pongan cosas c...
¿Está createTextNode completamente a salvo de la inyección de HTML y XSS?
Estoy trabajando en una sola página webapp. Estoy haciendo la representación creando directamente nodos DOM. En particular, todos los datos proporcionados po...
Purificador de HTML - ¿Qué purificar?
Estoy usando el Purificador de HTML para proteger mi aplicación de los ataques XSS. Actualmente estoy purificando el contenido de los editores WYSIWYG porque...
La devolución de llamada JSONP no se ejecuta cuando se ejecuta en localhost
Esto es extraño, me preguntaba si alguien podría arrojar algo de luz sobre por qué sucedió esto.Básicamente, he estado tratando de probar JSONP para poder im...
.NET HTML lista blanca (anti-xss / Cross Site Scripting)
Tengo la situación común en la que recibí una entrada de usuario que utiliza un subconjunto de HTML (entrada con tinyMCE). Necesito tener alguna protección d...