html-sanitizing

1열

1답변

사용자가 HTML 입력을 입력 할 수있는 응용 프로그램에 페이지가 있습니다. 이제는 XSS 공격을 피하기 위해 OWASP HTML Sanitizer를 사용하여 사용자 입력을 위생적으로 처리하고 있습니다. 사용자 입력이 정책에 따라 유효하지 않은 경우 사용자를 내 보내기 만하면됩니다. 입력 html이 위생 처리없이 정책에 대해 유효한지 여부를 간단히 확인할

2열

2답변

.NET 4.0과 호환되지 않는 HtmlSanitizer

Manage Nuget Packages로 HtmlSanitizer를 설치하려고하면 다음 오류 메시지가 나타납니다. 'HtmlSanitizer 3.2.105'패키지를 설치할 수 없습니다. 이 패키지를 '.NETFramework, Version = v4.0'을 대상으로하는 프로젝트에 설치하려고하지만 해당 프레임 워크와 호환되는 어셈블리 참조 또는 컨텐트 파일이

2열

1답변

HTML 정수기 - 스트립 대신 허용되지 않는 태그를 이스케이프 처리합니다.

HTML 정수기를 사용하여 사용자 입력을 위생적으로 처리하고 있습니다. 허용 된 요소 목록이 구성되어 있습니다. 즉, 허용 목록에없는 모든 태그가 제거됩니다. 아래 코드 : require_once "HTMLPurifier.standalone.php"; $config = HTMLPurifier_Config::createDefault(); $config->

0열

1답변

안 URI 검증 나는 HTML 정수기의 URI 유효성 검사를 해제하고자하는 여러 가지 이유를 들어

이 가능할까요? 나는 그러나 실제로이 경우,이 많은 사이트에 대한 것이다 가능한 보안 의미를 알고 있습니다.

0열

1답변

Antisamy 자바 정규식 URL이 antisamy의 XML 설정에서 파운드 또는 해시 기호

를 허용하지 않습니다, 이것은 내가 설정 한 것입니다 : <regexp name="offsiteURL" value="(\s)*(http(s?)://|mailto:)[\p{L}\p{N}]+[~\p{L}\p{N}\p{Zs}\-_\[email protected]\#\$%&;:,\?=/\+!]*(\s)*"/> 그들 파운드/해시

5열

7답변

신뢰할 수없는 HTML5 살생

신뢰할 수있는 사용자의 HTML을 받아 들일 수 있기를 원하며 내 웹 사이트의 페이지에 안전하게 포함시킬 수 있기를 바랍니다. 이 같은 <script> 또는 <iframe> 위험한 태그를 포함하지 않는 한이에 의해 내가 마크 업이 제거 또는 탈출하지만, 본질적으로 변하지을 통과해야한다는 안된다는 것을 의미합니다, 같은 onload, 또는 배경의 URL 위험

0열

1답변

HTML sanitization, 이미지의 크기 제한

사용자 (리치 텍스트 편집기)의 수신 HTML 입력에서 제출 한 이미지의 양을 제한하고 싶습니다. 처음 몇 장의 이미지를 허용 한 다음 나머지 이미지를 제거 할 수있는 방법이 있습니까? 이미지는이 서버 쪽을 찾고 있다면, 형태 <img src="">

0열

1답변

jsp 페이지에서 owasp-java-html-sanitizer 정책을 사용하는 방법

XSS (Cross-Site Scripting)에서 우리 웹 사이트를 차단하는 작업을했습니다. 이 개념은 나에게 새로운 것이고 나는 많은 것을 봤고 owasp-java-html-sanitizer를 얻었다. 내가 .allowAttributes를 사용하여 public static final PolicyFactory POLICY_DEFINITION = new H

1열

1답변

태그에서 '스타일'을 제거하기위한 lxml.htm.clean의 목적

html을 살리기 위해 lxml.html.clean을 사용하고 있습니다. 그것은 모든 태그에서 '스타일'속성을 제거하는 것으로 보이며, 제 목적을 위해 스타일 속성을 제거하지 않아도됩니다. 허용을 시작하기 전에 html 살생을 수행 할 때 스타일 속성을 제거하지 말아야하는 보안 관련 사항이 있는지 이해하고 싶습니다. 전문가가이 문제에 대한 통찰력을 높이 평

2열

1답변

몽구스로 일부 HTML 태그를 이스케이프 처리합니다.

방금 몽구스로 작업을 시작했는데 "안전한"HTML 태그 (예 : <i>, , <u> 등)의 허용 목록을 사용하려는 유스 케이스가 있습니다. <script>과 같은 악의적 인 것을 제거하고 싶습니다. 나는 현재 이와 같은 것을 지원하는 위생 미들웨어를 찾으려고 노력하고 있지만, 지금까지 내가 발견 한 것은 모두 validator.js이며 화이트리스트를 작