文本内容安全 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

文本内容安全？

ide、http、应用安全开发

调用文本内容安全接口，用3.1.252版本的SDK，一直报错：java.io.IOException-unexpected end of stream on Connection{tms.tencentcloudapi.com

浏览 458提问于2021-06-07

0回答

文本内容安全接口报错？

http、网络安全、https、应用安全开发

调用文本内容安全接口，请求报错：java.io.IOException-unexpected end of stream on Connection{https:443, proxy=HTTP @ /10.191.113.100

浏览 255提问于2021-06-08

1回答

共享文本内容- XSS安全

xss、json

编码-我对此相当陌生，不知道如何编码用户输入，使其在DOM (或JSON)中安全。如果这是首选的路线，我感兴趣的链接到文档或例子。更多上下文：我是通过执行类似的操作来添加内容的；其中obj是完整的条目，message是用户提供的输入。我无法在JSON安全性方面找到多少信息，但是如果您有任何与上述内容相关的主题，我将非常希望能够链接到文档。

浏览 0提问于2020-08-07得票数 0

回答已采纳

1回答

有文本mime类型并包含_any_用户输入的网页有多安全？

javascript、security、web、mime-types

我有一个基于用户输入返回内容的web服务器。我想返回带有内容的内容-Type: text/text;，但我不确定它有多安全。我做了一个内容类型测试:文本/文本；浏览器只显示内容(根本不解释)，但可能是欺骗它的一种方法，我不是一个安全专家。谢谢

浏览 1提问于2018-10-17得票数 0

1回答

只为文本/html内容类型发送内容-安全-策略标头安全吗？

content-security-policy

只为Content-Security-Policy和其他超文本内容类型的动态生成页面发送text/html是安全的，还是我需要为所有文件(包括静态资产图像、JS和CSS文件)发送此头文件？

浏览 0提问于2018-05-25得票数 19

4回答

允许在文本区域中使用PHP

php

如何在文本区域中允许php脚本。我知道这是危险的安全手段，但我想通过管理面板，所以不用担心安全。我想包括一个php文件在文本区，并想执行它时，我显示文本区的内容。我该怎么做呢？

浏览 0提问于2013-01-09得票数 0

1回答

AsPlainText安全

security、powershell、powershell-3.0、plaintext、powershell-cmdlet

试图澄清-AsPlainText cmdlet中的参数：指定要转换为安全字符串的纯文本字符串。安全字符串cmdlet有助于保护机密文本。为了保密起见，对文本进行了加密，并在使用后从计算机内存中删除。如果使用此参数作为输入提供纯文本，则系统无法以这种方式保护该输入。若要使用此参数，还必须指定Force参数。有人能解释一下上面粗体的声明所隐含的安全含义吗？使用此参数将字符串的内容加密到文件中是否安全？

浏览 7提问于2014-08-04得票数 1

1回答

Python在python中读取文本文件安全吗？

python、io、read-write

我想读取一个文本文件的内容，该文本文件是由另一个程序持续编写的。读取该文件的内容是多么安全。它会破坏文本文件吗？

浏览 4提问于2017-11-06得票数 3

回答已采纳

2回答

直接指向DOM的文本区域的安全含义

javascript、html、security

我要求将文本区域中的文本粘贴到DOM中作为预览区域，这很像你在Stackoverflow上发表评论时得到的内容。然而，允许用户在自己的页面中插入这些内容是否存在安全问题？我的猜测是，没有像firebug这样的工具会带来安全风险，但我不确定。

浏览 0提问于2011-02-10得票数 0

回答已采纳

1回答

如何在视图中包含来自wysihtml5的html？

ruby-on-rails、ruby-on-rails-3.2、wysihtml5、html-safe

我有使用wysihtml5 gem编写的文本内容，我想在div中显示这些内容。问题是如何“呈现”这一文本内容，以保证“安全”。

浏览 4提问于2014-02-16得票数 1

回答已采纳

2回答

谷歌网站内容安全策略

iframe、content-security-policy、google-sites

将显示为文本链接。”内容-安全性-策略:框架-祖先‘ -动态’；内容-安全-策略:框架-祖先'self‘*；内容安全性-策略-默认-src*数据: blob:文件系统:关于: ws: wss：’不安全-内联‘’不安全-动态‘；脚本-src*数据: blo

浏览 12提问于2022-06-15得票数 -1

0回答

内容安全接口，增加了黑名单文本库，在内容检测接口里不起作用？

应用安全开发

内容安全接口，增加了黑名单文本库，在内容检测接口里不起作用

浏览 253提问于2019-10-30

2回答

如果响应的内容类型与请求的内容类型不匹配，是否一定是内容欺骗？

http、mime-type

我公司的安全团队指出，当他们为只接受JSON内容类型的HTTP请求发送不同的“内容类型”时，内容欺骗就会发生，而服务器响应是一个错误的HTML页面，其内容类型自然是"text/html“。他们只是抱怨响应的内容类型，而不是错误HTML页面上检索的内容类型，后者只包含一些泛型文本，比如“发生错误”。他们说，响应的内容类型应该始终与您在请求中发送的内容类型相同，因为它可以消除XSS等安全</e

浏览 0提问于2019-01-29得票数 3

回答已采纳

2回答

是否有从web服务器返回的所有常见内容类型的最新列表？

http、http-headers、content-type

用于拼音、文本/html、音频/mpeg等？我可以安全地假设任何基于文本的东西实际上都会有text /？在服务器返回文档时是否将其内容类型设置为标头中的内容类型？

浏览 2提问于2010-06-14得票数 0

回答已采纳

1回答

是否可以在Flutter WebView中允许混合内容

flutter、http、https、webview

我有一个问题，网页是安全的安全套接字层，但网页内的视频和音频内容不是，源网址是超文本传输协议，这阻止了用户播放这些类型的内容在WebView内。", source: https://<page url> (0)谢谢

浏览 6提问于2021-03-25得票数 1

2回答

显示来自http://fpdownload.adobe.com/crossdomain.xml的不安全内容

flash、apache-flex、https、embed、flash-cs6

因此，最近我注意到我创建了一个闪存视频播放器，当通过https URL播放时，它开始运行到不安全的内容问题。我花了相当长的时间来检查所有措施，以确保文档源代码中的所有内容以及嵌入和视频URLS都适应了https协议。显然，在https URL上，防止页面加载任何不安全的内容很重要，但我也发现对于IE7用户，播放器无法加载(遗憾的是，由于站点上IE7用户的数量，我不能忽略这个问题)。Chrome的控制台特别提到了在加载播放机时访问的两个不安全URL：我页面上的页面显示了来自的不

浏览 2提问于2013-05-01得票数 9

回答已采纳

1回答

将文本内容从一个网站移动到另一个网站

seo、content

我可以使用我以前被取消的网站上的文本内容吗？你认为这个转移内容的新网站不会受到惩罚吗？你认为我至少要等半年，这样谷歌机器人才能发现互联网上没有复制的内容吗？我认为重写这些文本是最安全的选择。

浏览 0提问于2021-07-30得票数 1

3回答

安全或不切实际地使用UTF-8页面名称或其他文本？-用户提交的文本！

security、url、utf-8

，登录的用户可以用他们自己的语言添加文本。我希望国际网页的名称和内容。我可以看到有人可以通过这种方式添加有害代码，但如何防止呢？当使用UTF-8时，所有有关安全/控制的信息都将受到欢迎！编辑: PS！我使用PHP和MySQL。

浏览 2提问于2010-11-07得票数 1

1回答

存储和显示富文本内容是否安全？

php、mysql、laravel、security、wysiwyg

如果我正在使用一个框架，它在存储在DB中时对输入进行转义，而XSS在正确使用时会自动清除输出(只允许几个标记)，仅仅存储所见即所得编辑器(如CKEditor )创建的内容，然后在网站上显示它们是否安全

浏览 24提问于2020-05-05得票数 2

回答已采纳

1回答

允许用户键入html标签并将其保存到文件中以在网站上显示

javascript、php、html、file、security

我允许博客所有者创建新帖子的方法是让他们将帖子输入到表单(文本区域)中，包括格式化标签，如<br />，然后使用PHP创建一个文件并将其与文本区域的内容一起写入。我的问题是:我如何才能使它变得合理安全？目前，所有者可以输入任何内容(因此可以添加javascript或其他内容)。所有者界面在登录屏幕后面，文本区内容从不保存到数据库中，只保存到文件中，所以我的MySQL足够安全。只是担心博客所有者(或任何通过登录屏幕

浏览 0提问于2013-11-26得票数 0

点击加载更多