sanitization

0열

1답변

UTF-8 입력을 청소하기위한 Ruby 1.8.7의 String.encode() 대안

방금 ​​String.encode 메서드가 Ruby -v 1.9.3 이상에서만 사용 가능하다는 것을 발견했습니다. 나는 이것을 바꿀 수 없다는 레일스 환경에서 일하고있다. 이 방법을 사용하여 잘못된 UTF-8 입력을 수정했습니다. 내가 찾은 좋은 대안은 iconv.conv() 메소드를 사용하는 것이었지만 iconv는 최신 루비 버전에서 사용되지 않으며 내

ruby-on-rails ruby encoding utf-8 sanitization 2013-03-11

---

0열

1답변

Wordstrip 함수는 명백한 이유없이 단어를 건너 뜁니다.

내가 사용하는 스트립 핑 기능 중 하나가 단어를 무작위로 건너 뛰는 것 같습니다. <?php function wordstrip($document){ //I truncated the list here for brevity $wordlist = array( "it39s", "039", "the", "while", "message"); /

php regex sanitization 2013-03-21

---

1열

2답변

PHP 폼 스푸핑 및 유효화

양식 스푸핑에 대해 읽었으며 전달 된 값의 유효성을 올바르게 확인할 수있을 때이를 방지하는 것이 왜 중요한지 이해할 수 없었습니다. 아마도 내가 여기서 뭔가 누락, 그러나 여기 예입니다 해요 : example.org/form.html : <form method="post" action="post.php"> <input type="text" name

php forms validation sanitization spoofing 2013-03-25

---

0열

1답변

사용자 정의 테이블에 삽입 할 때 데이터를 계속 이스케이프해야합니까?

나는 similar question을 찾았지만 실제로는 찾지 못했습니다. This tutorial은 WordPress가 사용하는 가장 중요한 위생 기능을 설명합니다. PDO를 사용하여 양식 데이터를 사용자 정의 테이블에 저장하고 있습니다. 이 데이터 중 상당수는 l'this 및 Cotélac & Blancé과 같은 이름을 포함합니다. 전자 메일 및 URL

mysql wordpress pdo sanitization 2013-03-27

---

1열

1답변

pdo는 로컬 서버가 아닌 서버에 html을 삽입합니다.

데이터베이스에 html 편집기의 데이터를 삽입하고 있습니다. HTML purifier 설정이 있지만 문제가 없기 때문에 예제에서는 제거했습니다. GLOBAL $DB; $queryHandle = $DB->prepare("UPDATE support SET help = :help WHERE id = :i

html mysql pdo sanitization 2013-03-27

---

1열

1답변

jQuery를 예를 들어이 HTML을 가지고() 메소드

.html 중에서에 HTML을 탈출 구문 분석하지 않습니다. 그러나 상자를 클릭하면 JavaScript가 실행됩니다. .html에서 .text으로 변경하면 문자 그대로 줄 바꿈도 표시됩니다. <br>을 줄 바꿈으로 표시 할 수있는 방법은 무엇입니까? < 및 >은 상자를 클릭 할 때 글자의 크기보다 작고 글자가 큼을 나타냅니다.

javascript jquery html xss sanitization 2013-03-30

---

3열

1답변

PDO 보안 복제를위한 MySQL 및 PHP 픽스

PDO를 사용하면 SQL 인젝션이 사실상 불가능하다는 것을 알고 있습니다. 그러나 현재 웹 사이트의 모든 데이터베이스 관련 코드를 변경할 시간이 없습니다. (특히 PDO가 새로 나온 이래로 학습 곡선이 복잡해졌습니다.) 그래서 나는 mysql/php 함수가 PDO가하는 것과 동일한 보안을 줄 수 있는지 알고 싶다. 이 두 항목으로 충분합니까? 반드시 모든

php security validation pdo sanitization 2013-05-19

---

4열

1답변

어떻게하면 매크로에 의해 생성 된 대괄호 자동 연결을 방지 할 수 있습니까?

나는 Atlassian Confluence (woe is me)을 사용하고 있습니다. 위키 마크 업 블록의 groovy 매크로 내에 {sql} 매크로가 있습니다. 이제 SQL은 Foo[Bar]과 같은 일부 문자열을 선택합니다. 그 결과 위키 페이지 자동 linkifies 바, 즉 내가 원하는하지 않은 푸 Bar 를 얻을. 나는 SELECT REPLACE(R

sql macros escaping sanitization confluence 2013-02-13

---

2열

1답변

HTMLEditorExtender가 "class", "id"속성을 제거합니다.

HTMLEditorExtender는 EnableSanitization = "false"인 경우에도 HTML 요소의 "class"및 "id"속성을 제거하는 것으로 보입니다. 기본 동작입니까? 해결 방법이 있습니까? 저는 AjaxControlToolkit 최신 릴리스를 사용하고 있습니다. <asp:ScriptManager ID="ScriptManager1" r

asp.net ajax ajaxcontroltoolkit sanitization htmleditorextender 2013-04-08

---

0열

2답변

텍스트 위생 문제

나는 텍스트 위생을 가지고 내 사이트에이 코드를 추가 : var re = /(<([^>]+)>)/gi; for (i=0; i < arguments.length; i++){ arguments[i].value=arguments[i].value.replace(re, ""); } 어쨌든 사람들이 텍스트 영역을 통해 내 웹 사이트

php javascript jquery html sanitization 2013-04-09

---