xss

21ısı

4cevap

Neden x-xss koruması kullanırken bu dev konsolda bu hata var?

Konsolda bu hatayı düzeltmek nasıl? Error parsing header X-XSS-Protection: 1; mode=block, 1; mode=block:expected semicolon at character position 14. The default protections will be applied.

8ısı

2cevap

Kullanıcı girdisini Laravel

dezenfekte etmem gerekiyor mu? Eloquent ile Laravel 4 kullanıyorum. Ben kullanıcı girişini olsun fonksiyon Input::get SQL Enjeksiyon ve XSS beni korumak eğer bilmiyorum ben sadece $name=Input::get('na

-1ısı

1cevap

, Xss'in kodlamayı kullanmasını önler, ancak kullanıcı okunabilirliği çok zayıf

Xss saldırısını korumak için, aşağıdaki işlevi kullanarak kullanıcıya görüntülemek istediğim her mesajı kodlamaya çalışıyorum. function encodeRFC5987ValueChars(str) { return encodeURIComponent(s

9ısı

2cevap

DOMDocument betik etiketlerini HTML kaynağından kaldırma

Yerleşik DOMDocument kullanarak bir HTML belgesindeki komut dosyalarını kaldırmak için @Alex's approach here kullandım. Sorun, Javascript içeriğiyle bir komut dosyası etiketim ve harici bir Javascript

0ısı

1cevap

Çapraz kaynak politikası nasıl çalışır?

Bu beni çok karıştırıyor. Tarayıcımda 2 tane sekme açtığımı varsayalım, biri http://aaa.com ve diğeri http://bbb.com. en Tarayıcımdaki JavaScript konsolundan bir istek $ajax({ method : 'POST',

11ısı

1cevap

JSFiddle hatası: POST isteği kullanın - Ben JSFiddle düğmeye Run basın zaman NOSCRIPT XSS uyarısından sonra

, bazen NoScript eklenti bir XSS uyarı görüntüler ve keman yerine benim değişikliklerin bu mesajı gösterir: {"error": "Please use POST request"} Jsfiddle'ın kullandığı tüm alanlardan komut dosyaları

5ısı

1cevap

Modern tarayıcılarda CSS XSS almanın bir yolu var mı?

Ben modern tarayıcılarda CSS Stil XSS almak için herhangi bir yolu olup olmadığını bilmek istedi? <div style="width:expression(prompt('XSS'))">

5ısı

1cevap

& JavaScript

OWASP XSS Filtresi Kaçırma Cheat Sheet "& JavaScript içeren" bahseder içerir: https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet#.26_JavaScript_includes şöyle sağladığı örnektir: Ben Chrom

8ısı

1cevap

Şifre değişkeni javascript değişkeninde - güvenlik sonuçları?

Tarayıcıda bir javascript değişkeninde bir kullanıcının şifresini tutmak, tarayıcı tabanlı bir istemcinin normal güvenlik açıklarını aşan herhangi bir güvenlik açığını ortaya çıkarır mı? Basit bir örn

16ısı

1cevap

Spring MVC framework ile kullanıcı girişlerini sterilize etme

İlkbahar mvc çerçevesini kullanarak web uygulaması üzerinde çalışıyorum, XSS ve Sql'den kaçınmak için kullanıcı girişlerini veya yaylardaki tüm kullanıcı girdilerini dezenfekte etmek için yaygın olara