xss

1열

2답변

데이터 보안 웹 응용 프로그램을 작성 중입니다. onw JSP 페이지에서 다른 페이지로 매개 변수를 전달하려고 시도하고 있으며 XSS 공격에 취약합니다. 1) 내 URL은 다음과 같습니다 : 나는 다음과 같은 일을 시도 JSP에서 공격을 방지 할 수있는 방법 "는 로컬 호스트 :에게? 8080 samplejsp.jsp에게 employeeId를 = 16 /"

0열

1답변

무덤 악센트 난독 XSS 공격, 나는 가능한 XSS 공격을 확인

내가 지금 function clean($str) { $str = htmlspecialchars(strip_tags(trim(mb_convert_encoding($str, 'UTF-8', 'UTF-8'))), ENT_QUOTES, 'UTF-8'); return $str; } 라는 문자열을 청소 여기 내 기능을 가지고 iframe을에서 탈출 할 수없는

0열

2답변

Codeigniter 3 - XSS 필터링

다른 사람이 만든 코드로 작업하고 있습니다. 구성에서 xss가 활성화 된 것을 볼 수 있습니다. global_xss_filtering = TRUE 나는이 정보가 더 이상 사용되지 않습니다. 또한 입력 클래스에있는 : 활성화가 나는, 그것은 XSS 필터링을 적용합니다 입력 -> 게시물에 XSS를 끄더라도, 설정에서 "global_xss_filtering"

0열

1답변

.innerHTML 및 XSS 방지

내가 다음 코드 줄을 : userInput 사용자 제공 변수입니다 document.getElementById("div-1").innerHTML = userInput; . 내가 될 영향을받을 만 사용자처럼 느끼기 때문에이 XSS의 예 될 경우 <img src="/" onerror="alert('attack');"/> 는 그러나, 나는 확실하지 오전 : 나는

0열

1답변

자바 스크립트 엔티티 디코드의 보안 관련 내용은 다음 코드화됩니다.

대규모 코드 재생성이 진행되는 웹 앱이 있으므로 큰 구성 요소가 보안 문제를 해결하고 있습니다. 따라서 우리는 html 엔티티의 이중 이스케이프에 문제가 있습니다. 예를 들어 : 문제는 이미 토스트 위젯에 전달하면 인코딩 된 HTML되는 i18n'd 문자열에서 발생 - 새로운 토스트 위젯을 다시 html로 문자를 인코딩합니다. 질문은 이 우리가 대규모 코드

2열

2답변

붙여 넣기 된 스크립트 삽입을 방지하는 방법

최근에 XSS 문제를 만났습니다. 나는 많은 관련 질문 및 기사를 수색하고 읽었다. 모든 답변은 신뢰할 수없는 데이터가 서버로 전달되는 것을 방지하는 방법에 중점을 둡니다. 프론트 엔드에서는 특수 코드를 이스케이프하는 것이 스크립트 실행을 막는 유일한 방법 인 것처럼 보입니다. 하지만 사용자가 입력 코드에 코드 (예 : <script>alert("hi");

0열

3답변

공격자가 Java POJO에 sql 또는 javascript를 삽입 할 수 있습니까?

나는 방법이 공격자가 수 있습니다 사용자 데이터는 사용자의 POJO class User{ private String userName; private boolean enabled; private Date registrationDate; ... } 에 저장 한 후 org.hibernate.Session.persist(User) 을 사용하여 데이

1열

2답변

XSS (Cross-Site Scripting)에서 URL을 보호하는 방법은 무엇입니까?

URL을 통해 교차 사이트 스크립팅 (XSS)을 중지하는 가장 좋은 방법을 제안 해주십시오. 예를 들어이 공격의 URL과 영향을 참조하십시오. https://example.com/questions/ask.aspx?hf=15315%27%3balert("XSS")%2f%2f150 그런 다음 브라우저에서 경고가 발생했습니다.

0열

1답변

Veracode가 XMLHttpResponse Javascript에서 XSS 문제를보고합니다.

Struts 2.x 웹 응용 프로그램이 있습니다. 이 응용 프로그램에서는 테이블을 사용하여 div를 새로 고치는 데 XMLHttpRequest을 사용하고 있습니다. HTML 테이블 렌더링을위한 별도의 JSP 페이지가 있습니다. XMLHttpRequest에서 JSP 페이지 응답을 얻고 div에 대한 응답을 업데이트합니다. Veracode가 innerHTM

0열

1답변

루비에서 입력 한 모든 사용자를 sanitze하는 방법은 무엇입니까?

일부 입력 매개 변수가 있는데 XSS 공격을 막아서 새니 타이 저를 사용하고 싶습니다. 자바 스크립트 태그로 데이터를 저장하지 않으려면 살균기를 사용할 수있는 두 가지 방법이 있습니다. Book.create(title: ActionController::Base.helpers.sanitize(params[:object][:title]) 2) 것은 같은 모