xss

9गर्मी

7उत्तर

एक्सएसएस (क्रॉस-साइट स्क्रिप्टिंग) को रोकना

मान लें कि मेरे पास एक साधारण एएसपी.नेट एमवीसी ब्लॉग एप्लिकेशन है और मैं पाठकों को ब्लॉग पोस्ट में टिप्पणियां जोड़ने की अनुमति देना चाहता हूं। अगर मैं किसी भी प्रकार के एक्सएसएस शेंगेनियों को रोकना चा

31गर्मी

6उत्तर

एक्सएसएस कैसे काम करता है?

क्या कोई समझा सकता है कि एक्सएसएस सादे अंग्रेजी में कैसे काम करता है? शायद एक उदाहरण के साथ। गुगलिंग ने बहुत मदद नहीं की।

6गर्मी

3उत्तर

किसी छवि से क्रॉस-साइट स्क्रिप्टिंग

मेरे पास मेरी साइट पर एक समृद्ध-पाठ संपादक है जिसे मैं एक्सएसएस हमलों के खिलाफ सुरक्षा करने की कोशिश कर रहा हूं। मुझे लगता है कि मेरे पास बहुत कुछ हैडल है, लेकिन मुझे अभी भी अनिश्चितता है कि छवियों के

24गर्मी

5उत्तर

रेल में HTML से बचने

रेल ऐप्स में XSS भेद्यता को रोकने के लिए HTML से बचने का अनुशंसित तरीका क्या है? क्या आपको उपयोगकर्ता को डेटाबेस में कोई टेक्स्ट डालने की अनुमति देनी चाहिए, लेकिन इसे प्रदर्शित करते समय इसे से बचें? क

9गर्मी

4उत्तर

कितनी बुराई $ _REQUEST है और कुछ स्वीकार्य बैंड-एड countermeasures क्या हैं?

मैं हाल ही में लोकप्रिय PHP से संबंधित जवाब है कि superglobal $_REQUEST, जो मैं कोड गंध के रूप में के बारे में सोच का उपयोग कर सुझाव के एक जोड़े का सामना करना पड़ा, क्योंकि यह मुझे register_globals की

17गर्मी

5उत्तर

क्या आपके पास कोई SQL इंजेक्शन परीक्षण "Ammo" है?

एसक्यूएल इंजेक्शन और एक्सएसएस के बारे में पढ़ते समय मैं सोच रहा था कि क्या आपके पास एक सिंगल स्ट्रिंग है जिसका उपयोग उन भेद्यताओं और अन्य लोगों की पहचान के लिए किया जा सकता है। एक स्ट्रिंग जिसे ब्लैक

12गर्मी

5उत्तर

विरोधी XSS और क्लासिक एएसपी

मैं वर्तमान में XSS से मेरी क्लासिक एएसपी आवेदन को सुरक्षित करने की कोशिश कर रहा हूँ। मैं नेट पर माइक्रोसॉफ्ट से एंटीएक्सएसएस में आया और मैं सोच रहा था कि यह क्लासिक एप्लिकेशन के साथ काम करेगा या नहीं

15गर्मी

4उत्तर

mysql इंजेक्शन और क्रॉस साइट स्क्रिप्टिंग

के खिलाफ बचाव करने का सबसे अच्छा तरीका इस समय, मैं 'दीवार पर सब कुछ फेंक देता हूं और उपरोक्त मुद्दों को रोकने के लिए क्या चिपकता है' विधि लागू करता हूं। नीचे वह फ़ंक्शन है जिसे मैंने एक साथ जोड़ दिया

5गर्मी

6उत्तर

मैं बाहरी कोड को 'सुरक्षित' चलाने के लिए कैसे बना सकता हूं? बस eval() पर प्रतिबंध?

मैं, दूसरों का उपयोग करने के लिए समुदाय के सदस्यों को अपने स्वयं के जावास्क्रिप्ट कोड की आपूर्ति करने की अनुमति के लिए सक्षम होना चाहते कारण उपयोगकर्ताओं की कल्पना सामूहिक रूप से अब तक कुछ भी मैं के ब

11गर्मी

4उत्तर

किसी उपयोगकर्ता का प्रतिरूपण करने के लिए मशीनों के बीच कुकीज़ की प्रतिलिपि बनाई जा सकती है?

हमारे पास एक ऐसा एप्लिकेशन है जो अन्य चीजों के साथ, कुकी के अस्तित्व की जांच करता है और कुकी की सामग्री को पढ़ता है और डिक्रिप्ट करता है। हालांकि कुकी के अंदर संग्रहीत डेटा संवेदनशील नहीं है, लेकिन इस