html-sanitizing

4열

1답변

owasp-java-html-sanitizer를 사용하여 사용자 생성 HTML에 대해 몇 가지 작업을 수행 할 계획입니다. html 문자열에서 URL 목록을 추출하고 싶습니다. 모든 링크의 타겟이 "_blank"로 설정되어 있는지 확인하고 싶습니다. HtmlPolicyBuilder.requireRelNofollowOnLinks 구성과 유사합니다. Polic

2열

1답변

xss로부터 보호 할 수 있도록 레일스에 simple_format 도우미가 있습니까?

나는 simple_format이 특정 HTML 태그를 허용한다는 것을 읽고 테스트했다. xss를 다시 보호 할만큼 안전합니까? (나는 사용자가 자신의 텍스트를 예쁘게 만들기 위해 HTML을 넣을 것 같지 않다고 가정)이 결과가 xss가 될 수 있습니까? 또는 h 방법으로 계속해야합니까?

0열

1답변

HtmlAgilityPackSanitizerProvider 형식을로드 할 수 없습니다

내 문제는 HTML 확장 편집기를 사용하려고합니다. 나는 ajaxcontrooltoolkit을 설치했다. 지금까지는 컨트롤 툴킷이 잘 작동하고 있지만 위생적으로 처리해야합니다. 그래서이 htmlagilitypack 다운로드와 같이 사용 : <sectionGroup name="system.web"> <section name="sanitizer" requir

0열

1답변

검증 나는 완벽한 듯 acts_as_sanitized을 발견 전에 모든 속성의 모든 HTML 태그를 제거하는 청소 방법이 검증

전에 모든 HTML 태그를 제거 할 수 있지만 레일 2 : 감사

1열

1답변

htmlspecialchars가 텍스트가 사라지는 원인이됩니다.

htmlspecialchars()가 길이가 0 인 문자열을 반환하도록하는 특정 문자열 (완전히 인쇄 할 수는 없지만 아래에서 볼 수 있음)이 있습니다. 이 문제를 해결할 수있는 방법이 있습니까? $Stmnt = 'SELECT subject_name FROM bans WHERE id = 2321'; $Fetch = $Conn->query($Stmnt);

0열

1답변

안전하게 원격 HTML을 사용합니다

모질라 부가 기능 평가자가 parseHTML이라는 기능을 통해 내 서버에서 내 Firefox 부가 기능으로 보내고있는 html을 전달하도록 요청 받았습니다. 문제의 방법은 this XUL school tutorial에 설명되어 있습니다. 그러나 내 콘텐츠 스크립트에는 typeof parseHTML == "undefined"입니다. 내 애드온은 XUL이 아니

0열

1답변

google caja not building

어디에서 html-css-sanitizer-minified.js 파일을 다운로드 할 수 있습니까? 차라리 caja 빌드보다 파일을 다운로드하고 싶습니다. 이유 : 나는 caja를 구축하려고 시도했고 아래에 오류가 발생했습니다. 모든 단서? Version.set: [exec] Execute failed: java.io.IOException: Cann

2열

2답변

'목록'객체는 파이썬의 BeautifulSoup로의 renderContents 원치 않는/안전하지 않은 태그를 제거하기위한 시도에서

에는 속성 '항목을'이 없으며 (http://djangosnippets.org/snippets/1655/에 의해 거의 전적으로), 나는 아래의 코드를 사용하고 입력에서 속성 : def html_filter(value, allowed_tags = 'p h1 h2 h3 div span a:href:title img:src:alt:title table:cells

2열

1답변

Java 웹 응용 프로그램의 고유 XSS 취약점을 해결하는 방법

나는 수년 간의 Java 웹 응용 프로그램을 작성 중입니다. 개발자가 맹목적으로 기존 코드를 복사하기 때문에 JSP에있는 대부분의 <bean:write>은 필요하지 않은 경우에도 filter="false"입니다. <bean:write>은 JSP 변수를 출력하는 Struts 태그이며 filter="false"을 지정하면 HTML 이스케이프가 수행되지 않습니다

3열

2답변

레일 3 제출 태그 + html_safe

이 코드 줄에는 어떤 문제가 있습니까? <%= submit_tag "Delete <i class='icon-check'></i>".html_safe, :disable_with => "Deleting", :class => "btn btn-danger"%> 이 그대로 생산 : 분명히 내 html_safe 호출이 아무것도하지 않는 . 배경 : 내가 Twitt