xss

6गर्मी

4उत्तर

क्या हमेशा एक मॉडल की विशेषता को HTML_safe के रूप में परिभाषित करने का कोई तरीका है?

मेरे पास Feature नामक एक मॉडल है जिसे body_string नामक चर के साथ जोड़ा गया है, जिसमें HTML मार्कअप शामिल है जिसे मैं भागने के बजाय प्रस्तुत करना चाहता हूं। हर बार जब मैं अपने विचारों में body_string क

10गर्मी

4उत्तर

शोषण का प्रयास किया?

मैंने देखा कि मेरी nopCommerce साइट के लिए एक लॉग इन खोज की थी: ADw-script AD4-alert(202) ADw-/script AD4- मैं वे क्या हासिल करने की कोशिश कर रहे थे, हालांकि थोड़ा उत्सुक हूँ। मैंने इसके लिए थोड़ा स

10गर्मी

2उत्तर

एएसपी.NET 4 <%: %> या रेजर एन्कोडिंग द्वारा प्राप्त एक्सएसएस भेद्यता के उदाहरण लेकिन एंटीएक्सएसएस

द्वारा पकड़े गए हैं, मैं एक एक्सएसएस भेद्यता का एक उदाहरण ढूंढ रहा हूं जिसे एंटीएक्सएसएस एनकोडर 4.1 बीटा को रनटाइम एन्कोडर के रूप में उपयोग करके रोक दिया जाएगा (system.web/httpRuntime में सेटिंग)। मैं

6गर्मी

1उत्तर

मैं tinymce के साथ Rails3 का उपयोग कर रहा हूँ। उपयोगकर्ता को बंद ब्राउज़र जावास्क्रिप्ट कैसे इनपुट xss प्रस्तुत करने के लिए?

मेरे पास Rails3 द्वारा लिखी गई साइट है। मेरे पोस्ट मॉडल में "सामग्री" नामकरण एक टेक्स्ट कॉलम है। पोस्ट पैनल में, एचटीएमएल फॉर्म tinymce के साथ textarea फ़ील्ड में "सामग्री" कॉलम सेट करता है। सामने वाल

5गर्मी

1उत्तर

क्या मुझे अपनी एमवीसी 2 साइट के लिए crossdomain.xml फ़ाइल चाहिए?

मुझे मेरी एमवीसी 2 साइट में निम्न त्रुटि मिल रही है: पथ '/crossdomain.xml' के लिए नियंत्रक नहीं मिला था या IController को लागू नहीं करता था। कुछ शोध से ऐसा लगता है कि फ़ाइल एंटीफॉर्गेरी और क्रॉस साइट

9गर्मी

3उत्तर

डेटाबेस में जेएसओएन डेटा स्टोर करना कितना खतरनाक है?

मुझे क्लाइंट साइड जावास्क्रिप्ट में बनाए गए जटिल डेटा संरचनाओं को संग्रहीत करने के लिए एक तंत्र की आवश्यकता है। मैं जावास्क्रिप्ट ऑब्जेक्ट को स्ट्रिंग में बदलने के लिए stringify विधि का उपयोग करने पर

5गर्मी

3उत्तर

क्या एक्सएसएस हमले एक लिंक किए गए स्टाइलशीट के भीतर से किए जा सकते हैं?

संभव डुप्लिकेट: Cross Site Scripting in CSS Stylesheets मैं उन जुड़ा हुआ स्टाइलशीट (नहीं स्टाइल टैग एम्बेडेड) के माध्यम से अपने खुद के सीएसएस बनाने की अनुमति पर विचार कर रहा हूँ। क्या एक एक्सएसएस हमले

23गर्मी

5उत्तर

कोडइग्निटर - xss_clean

का उपयोग क्यों करें यदि मैं अपने डीबी आवेषण को स्वच्छ कर रहा हूं, और HTML से बचने के लिए htmlentities($text, ENT_COMPAT, 'UTF-8') के साथ लिखता हूं - क्या xss_clean के साथ इनपुट को फ़िल्टर करने का कोई

6गर्मी

1उत्तर

क्वेरी स्ट्रिंग्स से जावास्क्रिप्ट/jQuery XSS संभावित पढ़ने

मेरा जावास्क्रिप्ट एक क्वेरी स्ट्रिंग से डेटा पढ़ता है और उस डेटा को jQuery.val() का उपयोग करके टेक्स्ट बॉक्स में रखता है। यह ठीक काम करता है लेकिन मुझे आश्चर्य है कि यह एक्सएसएस हमलों से सुरक्षित है?

16गर्मी

1उत्तर

क्या यह भयानक एक्सएसएस वेक्टर अभी भी इंटरनेट एक्सप्लोरर में एक मुद्दा है?

hi.baidu.com/monyer/blog/item/d0f5d8b48fc442758bd4b2a4.html चार 192 से <font face="xyz[0xC0]">not </font><font face=" onmouseover=alert(192) s=[0xC0]" >available</font> 0xC0 2-बाइट दृश्यों के 32 पहली