sanitization

0열

1답변

PHP 보안을 위해 preg_replace 사용하기

웹 양식에서 제출물을 처리하는 PHP 함수를 개발 중입니다. 허용되는 문자는 영숫자, a-b, 0-9입니다. 정규 표현식으로 preg_replace를 사용하여 처리하고 데이터베이스에 삽입하기 전에이 데이터를 정리하는 것이 안전합니까? 나는 일반적인 PHP 데이터 위생 옵션을 많이 보았다.하지만 시스템 디자인은 영숫자가 아닌 문자의 사용이나 소거를 엄격히 금

php sanitization 2012-05-17

---

1열

1답변

처리기에서 HTML :: Mason 인수를 살균 하시겠습니까?

나는 HTML::Mason을 사용하고 있으며, 최근의 보안 감사 후에 일부 소프트웨어가 헤더 삽입에 취약하다는 것을 발견했습니다. 특히 이것은 session_id 인수와 관련이 있으며 이는 GET 및 POST 요청을 통해 전달됩니다. 사용자 지정 처리기에서 내 handler() 메서드의 환경을 수정하려했지만 Apache2::RequestRec이 이미 만들어

security sanitization mod-perl2 mason 2012-04-04

---

0열

1답변

빌드 정의 조건은 동적 매개 변수와 연산자를 설정

나는 다음과 같은 일을 수행하는 방법을 이해하려고 힘든시기를 보내고 있습니다 : 을 나는 나를 dinamically을 인코딩하고 보내 다음, 필터링 쿼리를 작성하는 데 도움이 자바 스크립트를 레일에 매개 변수로. 필터는 이런 방식으로 내장되어 있습니다 : myfilter = {"field": "birth_date", "comparison": "lt", "t

sql ruby-on-rails ruby-on-rails-3.1 sanitization 2012-05-27

---

0열

2답변

레일에서 SQL을 살균하는 방법은 무엇입니까?

나는 내 RoR에 응용 프로그램에 많은 SELECT SQL 쿼리를했습니다 , 일부는 위와 같이 매우 간단이 @replies = Offerreply.find_by_sql ("SELECT * FROM offerreplies WHERE offer_id="+params [:offer_id]) 같은이 RoR에 세계에 새로운 해요 및 일부 조인 매우 복잡하다.

sql ruby-on-rails-3 sql-injection sanitization find-by-sql 2012-04-10

---

1열

3답변

화이트리스트를 사용하여 화이트리스트를 실행하기 전에 포함 시키십시오.

include가 서버에 존재하는지 확인하기 위해 실행되기 전에 위생 처리가 가능합니까? 나는 어떤 종류의 화이트리스트를 사용하여 공격자가 파일 경로를 손상시키는 것을 피하기를 원한다. 가능한가? $allowed_files = array('../includes/front/header.php','../includes/front/footer.php'); $in

php include sanitization whitelist 2012-04-10

---

0열

2답변

화이트리스트로 드롭 다운 옵션

나는이 링크를 보았다 : https://www.owasp.org/index.php/Input_Validation_Cheat_Sheet 드롭 다운 메뉴에서 화이트리스트를 사용하는 방법을 설명했다. 내가 얻지 못하는 이유는 선택할 수있는 것이 전부 일 때 옵션 목록에 화이트리스트를 사용하는 이유입니다. 나는 당신이 당신의 이름 등을 입력과 같은 사용자 입력을

php drop-down-menu sanitization whitelist 2012-04-10

---

0열

1답변

드롭 다운 메뉴가있는 입력에 허용 목록을 적용하는 방법

드롭 다운 메뉴에서 sanitisation을 어떻게 사용할 수 있습니까? 는이 같은 일반 사용자 입력 뭔가를 사용하여 소독하는 방법을 알고 : $variable_name = preg_replace("/[^a-zA-Z0-9_]/", "", $_POST['key']); 을하지만 어떻게 내가 드롭 다운이 뭔가를 생성 할 수 있습니다 - 과일의 목록 말?

php sanitization whitelist 2012-04-10

---

2열

2답변

PHP PDO를 사용할 때 사용자 입력 및 출력을 살균/필터링해야합니까?

사용자 입력에 PDO를 사용하고 있지만 지금은 MySQL 데이터베이스의 내용을 표시 할 때 PDO를 사용하지 않습니다 (여전히 SQL 명령을 사용하는 구식 방식입니다). MySQL 데이터베이스에 데이터를 삽입 할 때 사용자의 입력을 필터링해야합니까? 출력을 살균하는 것이 가장 좋은 방법이라면 출력을 살균하는 가장 좋은 방법은 무엇일까요? 나는 단지 html

php mysql pdo sanitization htmlspecialchars 2012-04-12

---

2열

4답변

Preg_match 문자열 내 특수 문자 유효성 확인

문자, 숫자, 공백, unserscore 및 하이픈 만 허용하고 싶습니다. 지금까지 나는이는 preg_match이 작업 할 것이라고 생각 : if(preg_match('/[^a-z0-9 _]+$/i', $name)) { $error = "Name may only contain letters, numbers, spaces, \"_\" and \"-\".";

php regex preg-match sanitization 2012-04-16

---

0열

1답변

살균 :: HTML 나는 데이터베이스에 내 데이터를 저장하기 위해 사용하던

악센트 CakePHP2.0과 : 그런 $this->request->data['Post']['body'] = utf8_decode($this->request->data['Post']['body']); , 나는 악센트를 가진 사람처럼 내 DB에 약간의 "특별한"문자를 절약 할 수 : áéíúú 아무런 문제없이. 그럼, HTML 및 SQL 주입에서 내 응용

cakephp cakephp-2.0 sanitization diacritics sanitize 2012-04-16

---