Resultados da pesquisa a pedido "xss"
Retorno de chamada JSONP não é executado ao executar em localhost
Isso é bizarro, eu estava me perguntando se alguém poderia lançar alguma luz sobre por que isso aconteceu.Basicamente, tenho puxado meu cabelo tentando testa...
Lista de permissões do HTML do .NET (anti-xss / Cross Site Scripting)
Eu tenho a situação comum onde eu tenho entrada do usuário que usa um subconjunto de HTML (entrada com tinyMCE). Eu preciso ter alguma proteção do lado do se...
O Markdown (com strip_tags) é suficiente para interromper ataques XSS?
Estou trabalhando em um aplicativo da web que permite aos usuários digitar breves descrições de itens em um catálogo. Estou permitindo o Markdown em minhas t...
Como posso postMessage para um iFrame entre irmãos?
Eu estou procurando uma maneira de postMessage para um irmão iFrame sem qualquer javascript na página pai. A dificuldade que estou tendo é tentar obter o obj...
AntiXSS no núcleo do ASP.Net
Biblioteca de Proteção da Web da Microsoft (AntiXSS) [https://wpl.codeplex.com/] chegou ao fim da vida. A página afirma "No .NET 4.0, uma versão do AntiXSS foi incluída na estrutura e pode ser ativada via configuração. No ASP.NET v5, ...
Limpar todos os eventos inline de tags HTML
Para entrada HTML, eu quero neutralizar todos os elementos HTML que possuem js inline (onclick = "..", onmouseout = ".." etc). Eu estou p...
Remover ataques XSS enquanto ainda permite html?
Ok, agora eu tenho um dilema, eu preciso permitir que os usuários insiram HTML bruto, mas também bloquear todos os JS - não apenas tags de script, mas a part...