3回答
JSF中CSRF、XSS和SQL注入攻击的防范
jsf、xss、sql-injection、csrf、owasp
我有一个网络应用程序建立在JSF与MySQL作为DB。我已经实现了在我的应用程序中防止CSRF的代码。现在，由于我的底层框架是JSF，我想我不必处理XSS攻击，因为它已经由UIComponent处理了。我没有在任何视图页面中使用任何JavaScript。即使我使用了，我真的需要实现代码来防止XSS攻击吗？
对于DB，我们在所有的DB交互中都使用准备好的语句和存储过
浏览 2提问于2011-10-11得票数 55
回答已采纳
4回答
PHP/JS:如何清理用户输入/输出
php、security、xss、user-input
例如，假设我有一个接收和显示用户评论(文本)的网站。我关注接收用户提交的漏洞以及显示提交的时间。关切事项：
谢谢，圣诞快乐！
浏览 5提问于2011-12-25得票数 0
3回答
JSF将id视为请求令牌
java、jsf、token、csrf
我在某处读到，JSF框架使用的视图ids有一个令人高兴的副作用，即充当请求令牌，从而挫败CSRF。谁能告诉我，如果这意味着我不需要做任何事情从编程的角度(即)。作为一名程序员，如果我使用JSF，我不必担心CSRF？
浏览 0提问于2010-03-26得票数 3
回答已采纳
2回答
JSF标准验证能阻止代码注入吗？
java、security、jsf、sql-injection、code-injection
在我的项目中，我在表示层和持久层进行重复验证，希望增加安全性。所以我的问题是:标准的JSF验证能防止代码注入吗？我知道验证字段长度会使代码注入变得更加困难，但有时您需要较长的字段长度，例如textArea。如果这是易受攻击的，我该如何修复它？非常感谢你提前这么做。
浏览 2提问于2010-08-26得票数 9
回答已采纳
1回答
JSF2.1和Seam: s:令牌仍然需要
jsf-2、seam
我正在将webapp从JSF1.2升级到JSF2.1(使用Apache实现)。该应用程序还使用Seam，为了防止XSRF攻击，我使用了<s:token>标记。现在，我想知道JSF2.1是否仍然需要<s:token>。干杯弗兰克
浏览 1提问于2013-12-02得票数 2
回答已采纳
1回答
清理$data和$item函数
php、mysql、mysqli
我正在尝试使用sanitize function来保持代码的简单性。因为我使用的是MYSQLi，所以我想知道下面的代码是否正确？
浏览 2提问于2013-02-06得票数 1
回答已采纳
1回答
启用HTTPS后对JSF应用程序的安全威胁/攻击
security、jsf、web-applications、jsf-2
我有一个基于JSF2.0的web应用程序，运行在JBoss的RF3.3上。我非常关心web应用程序的安全性。虽然从外部世界到我的Web应用程序的通信是在HTTPS上进行的，但我仍然不知道在为我的web应用程序启用HTTPS之后，还可能有哪些其他的安全攻击。至少，web应用程序的安全攻击有很多，但我的重点是OWASP前十大安全攻击。
JSF
浏览 2提问于2012-03-03得票数 2
2回答
JSF2.0如何防止CSRF
security、jsf、csrf-protection
我经常听说，在JSF2.0中做when应用程序时，您已经受到了跨站点脚本和请求伪造的保护。的以下摘录证实了这一点：
有人能提供这方面的更多细节吗？这个自动生成的值是如何阻止CSRF的？谢谢!
浏览 2提问于2012-01-02得票数 12
1回答
CodeIgniter应用程序启动的安全检查表
php、security、codeigniter、xss、csrf
在启动CodeIgniter应用程序之前，有没有人知道一个好的安全检查表。我们已经测试了已知的PHP安全漏洞，并想知道在启动CodeIgniter应用程序时是否需要进行任何测量。客户特别要求我们基于CI框架构建应用程序，并且我们已经做了不错的PHP安全性测试。
基本上，有没有一系列我们应该检查的东西，如果我们的CI配置设置中有配置，这些东西可能会导致问题？
浏览 2提问于2013-01-21得票数 1
回答已采纳
1回答
Interpolique:透明地防止使用base64编码的SQL注入和XSS，发生了什么？
appsec、web-application、attack-prevention、xss、sql-injection
几年前，丹·卡明斯基( Dan )为下一个希望的基调推出了国际政治 (说辞真的很有趣)。他提出的问题是如何防范注入攻击，包括SQL注入、跨站点脚本(XSS)和其他注入漏洞。例如，Unicode使转义字符毫无用处，而准备好的语句则是一个皮塔。
他的解决办法是在传输过程中将字符串转换为base64。例如，在SQL中，我们可以简单地使用一个decode
浏览 0提问于2012-03-07得票数 14
回答已采纳
1回答
不使用外部包使用Tomcat6进行CSRF验证
jsf、tomcat6、csrf
基于JSF的web app和Tomcat6后端的CSRF保护，无需使用任何外部包。请帮帮忙。
浏览 0提问于2011-04-26得票数 2
回答已采纳
1回答
最好的免费漏洞扫描器检查您的网站PHP & MySQL代码？
security、php、mysql
可能重复: 最好的免费漏洞扫描器检查您的网站PHP &MySQL代码？
我正在寻找一个免费的漏洞扫描器来检查我的网站是否有常见的漏洞等等。有人能列出最好的免费漏洞扫描器吗？
浏览 0提问于2010-12-18得票数 0
4回答
有哪些HTML形式的攻击向量？
html、security、forms、xss、csrf
我开始关注HTML表单的安全性。到目前为止，我的研究揭示了三个主要的攻击媒介：
我的问题是：有比这些更多的攻击向量吗？我对通过HTML表单可能的攻击列表感兴趣。
浏览 3提问于2010-08-30得票数 2
回答已采纳
1回答
Laravel5.1+ CSRF保护-足够安全吗？
laravel、laravel-5、laravel-5.1、sql-injection、csrf
我在我的网站上默认使用csrf保护。网站上有一些表单，允许用户将数据发送到DB (如评论)。
正如你所知道的- csrf保护足以防止攻击和注射？
浏览 3提问于2016-01-15得票数 0
回答已采纳
2回答
本地注入的javascript文件可以做什么？
xss、javascript
我正在做一些关于我的小论坛项目的内容。我发现，可以通过一个小小的安全漏洞注入一个javascript文件。因此，基本上，黑客可以插入任何他想要的javascript代码。现在，与众所周知的安全问题相反，这一攻击只针对黑客一方，因为除了黑客本人之外，没有任何数据显示给其他用户。我仍然很好奇这次黑客攻击是否会对项目本身造成危险。
浏览 0提问于2018-04-22得票数 1
回答已采纳
4回答
它是SQL注入吗？
asp.net、sql、security
我发现我的SQL Server数据库字段被黑客攻击了，如下所示。请注意，Original Content是该字段的现有值，并更改为下面的值。id=6 >crack</a>
我假设这是一个SQL注入攻击。如果没有，请指导。我已经保证了以下，然而数据库每隔几天就会被黑客入侵。1)我所有的数据访问都在数据集文件中，即app_code\DataLayer.xsd。我按如下方式调用我的数据方法。就我的</em
浏览 0提问于2011-09-26得票数 4
回答已采纳
3回答
为几个OWASP前10大漏洞确定CVSS v3作用域参数
owasp、cvss、owasp-top-ten
SQL注入:已更改。易受攻击组件: Web服务器/数据库server受影响组件:Web应用程序。可能导致webapp不可用。XSS:更改的易受攻击组件: webserver受影响组件:浏览器CSRF:不变不安全的直接对象引用:未更改
不受限制的文件上传:更改
浏览 0提问于2016-07-05得票数 2
1回答
是否有ESAPI替代方法来执行SQL注入和XSS验证？
java、jakarta-ee、esapi
是否还有其他方法来防止SQL注入和XSS攻击？我知道您可以为Java1.5或更高版本实现ESAPI，我的项目是在Java1.4上，需要实现ESAPI，防止SQL注入和XSS攻击，任何其他Java1.4库都是有用的。
浏览 6提问于2017-08-22得票数 1
1回答
为什么spring安全中的CookieCsrfTokenRepository.withHttpOnlyFalse()能够处理CSRF攻击？
spring、web、spring-security、csrf
CookieCsrfTokenRepository.withHttpOnlyFalse()将XSRF令牌存储在cookie中，并允许前端使用JS代码提取cookie内容。但是，如果黑客注入一些恶意的JS代码来读取cookie中的XSRF令牌，并将XSRF令牌添加到伪造的http请求的http头中并发送它，该怎么办？我认为后端会认为这个请求是合法的。这不危险吗？
浏览 24提问于2022-10-29得票数 0
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号