1回答
相当于filter_var($some_variable、FILTER_SANITIZE_SPECIAL_CHARS)
php、filter、htmlpurifier
我像这样过滤我的变量使用，我如何过滤变量？尝试过，但是Acunetix说“检测到跨站脚本”。
如何在HTMLPurifier中使用filter_var？
浏览 0提问于2017-12-25得票数 0
1回答
Jboss / Apache级别的HTML编码，用于处理XSS跨站点脚本
javascript、apache、jboss、xss
我们的网站最近被XSS跨站脚本攻击-类型1，我浏览了几个网站，他们建议我们进行HTML编码/转义/并扫描URL(使用过滤器)。我们已经修复了URL跨站点脚本，方法是使用过滤器扫描URL，并在进入控制器(Servlet)之前清除URL。
浏览 1提问于2012-03-28得票数 0
1回答
Spring框架如何防止跨站点脚本攻击？
spring、spring-boot、cross-browser
跨站脚本( XSS )是由于spring中的缺陷而发生的攻击，XSS是前端问题，browsers.As没有遵循任何机制来防御XSS吗？
浏览 1提问于2018-06-01得票数 0
4回答
JavaScript -有可能在发生错误后强制执行代码吗？
javascript
我正试着在我正在测试的网站上做一个反射跨站脚本的PoC。代码如下： Var1:"a", Var3:"can_be_injected_with_JS_code")}
我不能注入任何HTML标签，因为这些标签是由应用程序过滤的。
浏览 3提问于2011-07-14得票数 4
2回答
如何在javascript中保护location.href免受跨站脚本攻击？
javascript、cross-site、location-href、fortify
在我的javascript函数中，我使用了location.href，如下所示，它工作得很好，但是当我使用加强工具时，它显示了跨站脚本which can result in the browser executingmalicious code.如何保护它免受跨站脚本攻击。
浏览 14提问于2014-08-22得票数 5
1回答
Java EE Web App防火墙
java、security、web-applications、firewall、owasp
至少，我需要保护/过滤我的HTTP/S标头。提前感谢！
浏览 0提问于2012-07-03得票数 4
回答已采纳
1回答
rails xss保护机制还可以防止sql注入吗？
security、ruby-on-rails-3、xss
最近我读到了这篇文章：关于xss的保护，我很好奇，这是否只适用于像html页面上的js这样的输出，或者这个ruby特性是否也包括sql注入，<img src="evilpage.php"/>会话窃取等？
浏览 2提问于2011-02-02得票数 0
回答已采纳
1回答
如何在soap ui中为Json做跨站脚本？
soapui
我正在尝试为这些字段做跨站点脚本和SQL注入。似乎我需要为json请求提供Xpath，以便在迭代的基础上执行XSS。
浏览 2提问于2017-05-03得票数 7
1回答
允许从javascript到glassfish上的soap webservice的跨源
javascript、soap、glassfish、xmlhttprequest、xss
这可能是因为跨源脚本？我想在服务器端解决这个问题。这意味着:在传出消息上添加额外的头部: Access-Control-Allow-Origin：*
如何添加这些响应头？
浏览 0提问于2012-07-02得票数 0
1回答
跨站脚本的API？
javascript、xss、same-origin-policy
有没有办法用javascript向不合作的网站发送HTTP请求？我知道这是被禁止的，因为同源策略，但有没有办法做到这一点，包括实验API，Java小程序，Flash，浏览器扩展，隐藏设置，特殊证书等？如果用户必须显式地授予我的页面访问其他站点的权限，这是可以接受的，事实上，这是非常合理的。
浏览 0提问于2012-08-30得票数 0
1回答
angularjs +跨站脚本阻止
angularjs、xss、cross-site
是Angularjs负责XSS攻击。我读到过ng-bind需要注意。但是当我尝试做一个示例来测试这一点时，它允许我使用ng-model在输入类型中插入html标签……它没有转义Html标签。例如。如果我输入为$sco
浏览 1提问于2014-04-11得票数 21
8回答
如何使用jQuery将JavaScript代码添加到现有的iFrame中？
javascript、jquery、html、css、iframe
代码：
$('#iframe_id').contents().find('body').append(content我检查了一些现有的/相关的答案，jQuery似乎不太识别脚本标记as...script标记。iFrame在同一个域/同一个端口/同一个主机，所以不存在跨站脚本</em
浏览 1提问于2013-08-22得票数 19
2回答
jQuery AJAX getJSON()方法示例对我不起作用
jquery、ajax、getjson
<script type="text/javascript" src="http://ajax.googleapis.com/ajax/libs/jquery/1.7.2/jquery.min.js"button").click(function () {
$.getJSON("http://w3schools.com/jquery/demo_ajax_json
浏览 0提问于2012-04-22得票数 2
回答已采纳
2回答
FF和Chrome中的ftp://网页不加载file:// script
javascript、firefox、google-chrome、ftp、file-uri
在mypage.html的html源代码中，脚本行是：FF和Chrome加载脚本(Firebug确认了这一点)，但不运行它。如何强制FF和/或Chrome运行脚本？或者我如何才能过度地解决这个问题？
浏览 4提问于2012-08-21得票数 0
回答已采纳
4回答
有没有针对rails的安全测试插件？
ruby-on-rails、security、plugins
可以自动测试sql注入、跨站脚本等的东西。
浏览 1提问于2009-04-16得票数 13
回答已采纳
2回答
保护asp.net web应用程序的步骤清单？
asp.net、deployment、security
我对如何避免跨站请求伪造和跨站脚本的代码示例的具体步骤感兴趣。
我知道如何使用SQL参数进行sql注入，在连接到SQL server时进行Windows身份验证，以及在服务器上验证表单的输入。
浏览 1提问于2009-10-01得票数 6
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号