esapi

0열

2답변

출력 인코딩에 esapi를 사용하고 있습니다. 그러나, 그 이상한 일. <html> <head> <title> AC </title> </head> <body> <style type="text/css"> .ac-container { font-family: Verdana,Arial,Helve

1열

1답변

JBOSS에서 ESAPI 등록 정보 파일을 배포하는 방법 디렉토리 구성

JBOSS WildFly 에서 ESAPI 등록 정보 파일 디렉토리를 구성하려고합니다 (일반적으로 VM 인수로 수행되는 작업 : -Dorg.owasp.esapi.resources = "/ path/to/.esapi ") 다른 방법으로 다른 프로젝트에서 다른 속성 구성을 사용하는 것을 선호합니다. 다른 사람이 그렇게하는 방법을 알고 있습니까? 탁 치!

2열

2답변

OWASP-ESAPI logger help

현재 프로젝트에서 Maven과 Spring을 사용하고 있습니다. 현재 로깅 서비스에 SLF4J 로거를 사용하고 있습니다. 대신 OWASP-ESAPI 로거를 사용하고 싶습니다. 나는 OWASP-ESAPI 보안, 단지 로그 서비스를 사용하고 싶지 않아. 아무도 최소의 노력으로 slf4j 로거를 대체하여 OWASP-ESAPI 로거를 사용하는 방법을 안내해 줄 수

0열

1답변

SecurityWrapperRequest로 pathInfo를 얻는 방법은 무엇입니까?

내 응용 프로그램에 esapi 보안 필터를 적용 할 때 conf.properties 파일의 속성을 사용하여이 보안 필터를 활성화/비활성화 할 수 있습니다. 이 비활성화되었을 때 그것은 잘 작동하지만 난이 코드의 내 작품이다 여기에 를 사용하는 경우 내 응용 프로그램에 액세스 할 수 없습니다입니다 : if(this.owaspSecurityEnab

2열

1답변

Esapi 유효성 검사를 사용할 때의 오류

누군가가 나를 도와 줄 수 있기를 바랍니다. 웹 응용 프로그램의 일부 항목의 유효성을 검사 할 수 있도록 JavaEE와 함께 OWASP ESAPI 2.1.0을 사용하고 있습니다. 어떤 점에서 나는 Windows 파일 경로를 확인하는 데 필요한, 그래서 나는이 하나 같이 'validation.properties'에서 새 속성 항목을 추가 : Validator

0열

2답변

잘못된 패키지 클래스를 찾으려는 클래스 로더

Tomcat 서버에 두 개의 응용 프로그램 (예 : App1 & App2)이 있습니다. 둘 다 C : \ Tomcat7_0_29 \ webapps \ AppX \ WEB-INF \ lib 폴더에 ESAPI-2.0-rc5.jar를 가지고 있습니다. App2는 SAML 요구를 위해 opensaml-2.6.0.jar (C : \ Tomcat7_0_29 \ web

2열

1답변

데이터베이스의 ESAPI 유효성 검사 속성

기본 validation.properties 파일을 사용하는 대신 ESAPI가 유효성 검사 속성을 데이터베이스 테이블에서 읽게하는 방법이 있습니까?

6열

1답변

"어떤 방법 으로든 ESAPI.properties를로드 할 수 없습니다." "coldfusion.security.ESAPIUtils 클래스를 초기화 할 수 없습니다."

Windows Server 2008 R2의 IIS 7.5에서 ColdFusion 9.0.1을 실행하는 두 대의 서버 (하나의 프로덕션 및 하나의 개발)가 있습니다. 이 둘은 동일하게 구성됩니다. 수개월에서 수개월의 안정된 가동 시간이 지난 후 사이트의 일부 (특히 CFIDE 관리자 포털과 cfwindow 태그가있는 페이지)에서 "coldfusion.secu

0열

1답변

ESAPI 유효성 검사기 방법에서 블랙리스트를 사용할 수 있습니까?

jsp 웹 응용 프로그램에 대한 xss 수정을 구현하려고합니다. ESAPI.validator.getValidInput 메소드를 사용했습니다. 그러나 이것은 등록 정보 파일에서 화이트리스트를 취할 것입니다. 내 질문은 블랙리스트를 ESAPI에서도 사용할 수 있는지 여부입니다. 우리의 웹 응용 프로그램에서 많은 특수 문자가 사용되고 일부 국제 언어가 입력으로

0열

2답변

텍스트 필드와 텍스트 영역이없는 웹 페이지가 XSS에 영향을받지 않습니까?

웹 페이지가 사용자 입력을위한 드롭 다운, 라디오 버튼, 확인란 등으로 구성되어 있고 신뢰할 수없는 데이터 (사용자가 입력 한 악의적 인 자바 스크립트)를 피하기 위해 텍스트 필드와 텍스트 영역을 피하십시오. 그런 웹 페이지는 XSS로부터 안전합니까? ESAPI를 사용하여 이러한 응용 프로그램을 보호하는 방법이 아니라면.