sanitize 相关问题

基于白名单的Ruby HTML和CSS清理程序。

C# 清理文件名

我最近一直在将一堆 MP3 从不同位置移动到存储库中。我一直在使用 ID3 标签构建新文件名(感谢 TagLib-Sharp!),我注意到我是

回答 14 投票 0

使用nokogiri剥离样式属性

我正在使用nokogiri删除一个html页面,我想删除所有样式属性。我怎样才能做到这一点? (我不使用rails,所以我不能使用它的消毒方法,我不想使用消毒...

回答 3 投票 15

Rails Gem sanitize - 如何将白名单和

现在我们正在使用sanitize gem:https://github.com/rgrove/sanitize问题是如果你输入“hello&world”sanitize将数据保存在DB中:hello&world你怎么能......

回答 4 投票 10

Php安全输出

当输出用户输入时,我使用此函数:function bbkoda($ text){$ text = htmlspecialchars($ text); $ text = nl2br($ text); $ hitta = array(“'\ [b](。*?)\ [/ b]'是”,“'\ [...

回答 1 投票 0

绕过HTML导入的安全性

我正在从第三方导入HTML片段并将其嵌入到我的Angular 7应用程序之外的某个占位符中。有一个以javascript开头的链接:在片段内部将是......

回答 1 投票 6

在Rails视图中截断+清理

今天我遇到了一个小问题,当时我试图使用sanitize并截断它们来为我的博客创建一个摘录。每种方法都独立工作,但用过......

回答 3 投票 8

如何使用PHP在数据库中保存HTML META和JavaScript?

这不是重复的帖子,因为我使用htmlspecialchars()来转义表单以清理提交的表单,而CodeIgniter的活动记录正在转义所有引号。错误不是来自......

回答 1 投票 0

如何在Python中清理url字符串?

我有一个python应用程序,可以使用URL列表,并生成bash脚本作为输出。如何清理URL,以便恶意用户无法注入将在我的...上执行的bash命令

回答 1 投票 0

清理child_process.exec命令的用户输入

我正在使用节点编写CLI,并且我已到达我接受用户输入的部分并将其附加到字符串,该字符串是child_process.exec函数的命令。 const CURL_CHILD = exec('npm view -...

回答 1 投票 4

Rails 5白名单css属性为sanitize帮助

我需要允许内联“style = position:absolute;”由sanitize输出(post.content)。我发现Rails 4的文档说config.action_view.sanitized_allowed_css_properties = ['position'] ...

回答 3 投票 1

抓住粘贴输入

我正在寻找一种方法来清理我粘贴到浏览器中的输入,这可能与jQuery有关吗?到目前为止,我已经设法得到这个:$(this).live(pasteEventName,function(e){// ...

回答 17 投票 196

安全沙箱并执行用户提交的JavaScript?

我希望能够让用户提交任意JavaScript代码,然后将其发送到Node.JS服务器并安全执行,然后将输出发送回多个客户端(作为JSON)。 ...

回答 4 投票 40

将字符串转换为有效的文件名?

我有一个字符串,我想用作文件名,所以我想删除文件名中不允许使用Python的所有字符。我宁愿比其他方面更严格,所以让我说我想......

回答 22 投票 254

© www.soinside.com 2019 - 2024. All rights reserved.