code-injection

2열

1답변

Facelet 페이지에 JSP taglib 지원을 추가하는 데 사용할 네임 스페이스는 무엇입니까?

다음과 같은 것 xmlns:jsp="http://java.sun.com/JSP/Page" 은 효과가없는 것처럼 보입니다. 힌트가 있습니까? 아니면 필터 사용없이 시작시 콩을 JSF 라이프 사이클 플로우에 삽입 할 수 있습니까?

3열

2답변

실행중인 프로세스에 CLR 호스트 삽입 - 가능합니까?

이 방법은 광기에 빠져 있습니다. .NET을 통해 확장하려는 실행 파일 (액세스 할 수없는 소스 코드)이 있습니다. 그것은 네이티브 실행 파일이므로이 작업을 수행하려면 CLR 호스트를 삽입해야합니다. 내 기본적인 생각은 .NET 언어 (예 : C#)를 통해 스크립팅과 같은 기능을 제공하고 스크립트가 조작 할 수 있도록 대상 실행 파일에 후크를 제공하며 반대

11열

4답변

EJB를 인스턴스 변수로 서블릿에 삽입하는 것이 안전합니까?

우리 모두는 웹 계층에서 여러 요청을 처리하는 주어진 Servlet 인스턴스가 하나만 존재할 가능성이 있음을 알고 있습니다. 이로 인해 인스턴스 변수에 스레딩 문제가 발생할 수 있습니다. @EJB 주석을 사용하여 EJB를 인스턴스 변수로 서블릿에 삽입하는 것이 안전한가요? EJB의 동일한 인스턴스가 동시에 여러 요청을 처리 할 것이라는 가정하에 초기 본능은

8열

3답변

ASP.NET의 SMTP 헤더 삽입?

내 ASP.NET 웹 사이트에는 웹 응용 프로그램에 오류가있을 때 저와 다른 개발자에게 전자 메일을 보내는 전역 오류 처리기가 있습니다. 최근에 들어 본 적이없는 이메일 주소에 대한 참조가 포함 된 오류가 발생했습니다. 무서운 것은 오류 전자 메일이 전송 된 개발자 목록이 컴파일 된 ASP.NET 코드에 하드 코딩되어 있다는 것입니다. CC가 어떻게 추가되

6열

1답변

SetWindowsHookEx 및 WH_KEYBOARD를 사용하여 외부 프로세스를 연결하는 방법

예를 들어 메모장을 연결하지 않고 연결하려고합니다. 세계적인 고리를 만드는 것은 잘 작동하는 것 같습니다. XP SP2에서 테스트. 수정 : 수정 된 코드가 작동합니다. MyDLL 코드 #include <windows.h> #include <iostream> #include <stdio.h> HINSTANCE hinst; #pragma data_s

3열

1답변

PHP에서 이메일 주입 공격을 방지하는 가장 좋은 방법은 무엇입니까?

요즘 PHP 이메일 양식의 데이터를 위생 처리하는 데 가장 좋은 방법으로 생각되는 사항은 무엇입니까? 나는 현재이 같은 것을 사용하고 ... $msg = $_POST['msg']; $email = filter_var($_POST['email'], FILTER_VALIDATE_EMAIL); $name = $_POST['name']; $subject =

1열

5답변

.NET 클래스에 속성을 주입 후 컴파일

WPF의 MVVM 패턴의 ViewModel 부분을 WPF 어셈블리를 참조하지 않고 구현하고 싶습니다. 문제가되는 부분은 명령 라우팅입니다.이 경우 ViewModel은 명령 바인딩이 작동 할 수 있도록 ICommand 유형의 속성을 구현해야합니다. 이제 ICommand을 피하고 단순히 object으로 속성을 선언 할 수 있습니다. 모든 것이 여전히 효과가 있

3열

4답변

String 이외의 다른 데이터 유형은 외부 소스에서 가져온 경우 잠재적으로 유해 할 수 있습니까?

사용자 입력을 신뢰할 수 없다는 것은 잘 알려진 사실입니다. 이러한 입력은 필터링되지 않은 상태로 사용되는 경우 보안 문제 일 수도 있습니다. XSS 및 SQL 주입은 필터링되지 않은 사용자 입력 (또는 사용자가 변경할 수있는 입력)을 사용할 때 발생할 수있는 문제입니다. 이러한 문제를 방지하려면 외부 리소스의 영향을받을 수있는 모든 문자열을 제어해야합니다

3열

1답변

C# : CSS를 MSHTML 인스턴스에 삽입하는 가장 좋은 방법은 무엇입니까?

다른 HTML과 함께 제공되는 CSS를 C# 관리 WebBrowser 컨트롤에 삽입하려고합니다. 이 코드는 전체 IE8 BHO에 대한 프로토 타입으로 제공되므로 기본 MSHTML (DomDocument 속성) 컨트롤을 통해이 작업을 수행하려고합니다. 문제는 HTML (mydomdocument.body.insertAdjacentHTML을 통해)과 Javasc

0열

5답변

.NET 코드를 주입하여 함수의 반환 값을 변경하는 방법

현재 다른 .NET 프로세스에 주입 할 수있는 .NET 코드를 작성하고 함수 반환 값을 재정의하는 방법을 연구 중입니다. Public Function DoSomething() As String Return "Value" End Function 내 코드는보다는 "값"해봐요 호출을 차단()와 내 자신의 사용자 정의 문자열을 반환 : 아이디어는 내 코