esapi

0열

1답변

유효성 확인을 위해 ESAPI jar를 사용했습니다. 내가 isValidInput (Context, input.trim(), ValidateConstant.APLHA_NUMERIC_TYPE, maxLength, true)를 호출 할 때; 또는 isValidInput (Context, input, ValidateConstant.NUMERIC_TYPE, max

1열

1답변

ESAPI를 사용하여 JavaScript DOM XSS를 해결하는 방법은 무엇입니까?

우리는 HP fortify Audit Workbench 3.80을 사용하여 응용 프로그램의 취약점을 평가합니다. function doAjaxCall(param1, param2, div) { var options = { url : url, params : { param1 : param1, para

0열

1답변

자바 스크립트에서 ESAPI를 사용하여 HTML 및 자바 스크립트 인코딩 된 데이터 처리

클라이언트에 응답을 보내기 전에 XSS ( ) 을 사용하지 못하도록 HTML 콘텐츠에서 HTML 및 자바 스크립트 인코딩을 수행하는 경우. 자바 스크립트에서이 HTML 및 자바 스크립트로 인코딩 된 데이터를 처리하는 방법은 무엇입니까? element.innerHTML에서 서버 출력을 사용하기 전에 데이터를 표준화해야합니까? 예컨대, var data = $E

0열

1답변

ESAPI 인코더를 사용하여 JSON 인코딩

서버 측에서 JSON (ESAPI 인코더 사용)을 인코딩했습니다. 그러면 클라이언트는 빈 필드를 검색하고 추가 처리를 수행합니다. x22Company \의 X22 \ x7B \ x22name \ X22 \ x3A \ x22Sameer \ X22 \ x22company \ X22 \ x3A \ 서버 측 JSONBean bean=new JSONBean();

1열

1답변

로그 용 ESAPI : 로그 출력을 인코딩해야합니까?

나는 로깅을 통해 일종의 딜레마에 빠져있다. 내 응용 프로그램에서 LogLevel=INFO LogEncodingRequired=true , 내가 ESAPI.getLogger(MyClass.class).info(Logger.USABILITY, true, message)를 호출하는 경우, 그것은>이 < 중 하나가있는 경우 (인코딩 된 문자 메시지를 출력

1열

1답변

ESAPI를 사용하여 객체 인코딩

어떻게 ESAPI를 사용하여 HTML 용 객체를 직접 인코딩 할 수 있습니까? String a = "<t" String a= ESAPI.encoder().encodeForHTML(a); String 대신, String 필드가 들어있는 객체를 전달하고 싶습니다.

0열

1답변

Esapi Java 인코더를 사용하여 xml 텍스트 데이터를 인코딩 할 수 있습니까?

ESAPI java 인코더를 사용하여 XML 텍스트 데이터를 인코딩 할 수 있습니까? XML 텍스트 데이터를위한 별도의 인코더가 있습니까? XML 텍스트 데이터를 인코딩하기 위해 ESAPI 인코더를 사용하면 불일치가 있습니까?

1열

1답변

없음 태그 라이브러리는 난 그냥 JSP</p> <pre><code><%@ taglib prefix="esapi" uri="http://www.owasp.org/index.php/Category:OWASP_Enterprise_Security_API"%> </code></pre> <p>에이 태그를 추가 한 ESAPI

를 사용하여이 URI를 찾을 수 없습니다 그러나 [java] No tag library could be found with this URI. Possible causes could be that the URI is incorrect, or that there were errors during parsing of the .tld file. [java

1열

1답변

log4j를 1에서 2로 마이그레이션하면 ESAPI 오류가 발생합니다.

log4j를 1.X에서 2.3으로 업그레이드했습니다. 로깅 잘 작동합니다. 그러나 ESAPI를 사용하고 있으며 오류가 발생합니다. 이 내 ESAPI 수입 성명 : import org.owasp.esapi.ESAPI; 이 내가 ESAPI를 사용하고 방법은 다음과 같습니다 ESAPI.encoder().encodeForHTML(somevalue) I 받고

4열

2답변

HDIV와 ESAPI의 차이점

스프링 MVC를 사용하여 웹 애플리케이션을 개발하고 Top 10 OWASP 문제를 해결하는 데 사용할 수있는 라이브러리가 무엇인지 알아 내려고합니다. 나는 두 HDIV와 ESAPI를 보러 왔는데, 어느 누구도 그들 사이의 차이점을 이해하도록 도와 줄 수는 없다. 도움 주셔서 감사합니다.