Результаты поиска по запросу "xss"

1 ответ

ESAPI XSS предотвращение для предоставленного пользователем свойства URL

Один из моих REST API ожидает свойство "url", которое ожидает URL в качестве ввода от пользователя. Я использую ESAPI для предотвращения атак XSS. ...

6 ответов

http://stopmalvertising.com/security/securing-your-website-with-.htaccess/.htaccess-http-headers.html

ытался поставить это: <meta http-equiv="X-XSS-Protection" content="0">в<head> тег, но не повезло. Я пытаюсь избавиться от надоедливого IE, предотвращающего обход сайтов

4 ответа

это зависит от поведения приложения. пространство, выделенное внутри таблицы блока, уменьшает пространство для других столбцов и уменьшает данные плотности внутри него. Если MySQL использует полное сканирование таблицы, сканируется много блоков, это неэффективно. так что это зависит от ваших запросов SQL.

м проекте пользователь может написать комментарий [обычный текст], а также просмотреть другие комментарии, может удалить свой комментарий, но не может обновить комментарий! В этом случае, что я должен использовать? Текст или Varchar (4048) ...

ТОП публикаций

4 ответа

Angular2 ASP.NET Core AntiForgeryToken

2 ответа

Почему Cloudfront загружает скрипты в мое веб-приложение? (Я этим не пользуюсь)

Я управляю защищенным веб-приложением PHP / MySQL с широким использованием jQuery. Сегодня в журналах нашего приложения появилась странная ошибка: JS Error: Error loading ...

1 ответ

Предотвратить XSS на стороне клиента (чистый Javascript)

2 ответа

Заменяет: <и> на & lt; и & gt; достаточно, чтобы предотвратить инъекцию XSS?

2 ответа

Почему мой код уязвим для атаки xss?

У меня есть PHP-код, как это

5 ответов

Уценка и XSS

Итак, я читал об уценке здесь, в SO и в других местах, и шаги между пользовательским вводом и БД обычно задаются какконвертировать уценку в HTMLдезинфицирова...

4 ответа

 поддержать это.

браузеры поддерживают файлы cookie HttpOnly и с какой версии? Посмотри пожалуйстаhttp://www.codinghorror.com/blog/archives/001167.html [http://www.codinghorror.com/blog/archives/001167.html]для обсуждения файлов cookie HttpOnly и ...