xss 相关问题

跨站点脚本(XSS)是Web应用程序中常见的一种计算机安全漏洞,它使恶意攻击者能够将客户端脚本注入其他用户查看的网页中。攻击者可以使用利用漏洞利用的跨站点脚本漏洞来绕过访问控制,例如相同的源策略。

如何修复跨站点脚本(XSS)?我们可以使用.htaccess修复

我无法在我们的网站上修复跨站点脚本(XSS)。我正在消毒输入。部分代码如下$ smecompname = $ _POST ['companyname']; $ companyname = strip_tags(trim($ ...)

回答 1 投票 0

PHP过滤器库或类

我需要一个我正在处理的项目的过滤功能。我正在考虑使用HTML净化器。但是我关心它的表现。你们有没有人使用或使用HTML净化器。或者你......

回答 3 投票 1

如何修复JSP表达式标记中的跨站点脚本(XSS)

我不确定如何修复Jsp中的scriptlet标记的跨站点脚本(持久性)例如“/>我还附加了一个有scriptlet示例的图像我不知道如何修复...

回答 1 投票 -2

帧跳转在页面访问和页面内操作触发页面访问之间表现不同

我的简短问题为什么这个链接不起作用? https://translate.google.com/translate?sl=ja&tl=en&u=https://www.j-platpat.inpit.go.jp/web/all/top/BTmTopPage长版你会注意到......

回答 1 投票 0

反正有没有在文本输入的eventhandler中触发javascript

我最近一直在研究XSS,我发现了一个案例.html代码是这样的,所以我想知道我是否可以输入...

回答 2 投票 -2

XSS Payload无法正常工作

我正在学习网站笔测试并试图找到XSS漏洞。我使用Firefox浏览器。以下是搜索栏的网站代码:我的有效负载是:“onmouseover =”ALeRT(X)“size =”50这使...

回答 1 投票 -4

禁用div中的所有javascript

有什么方法可以禁用特定div中的所有类型的JavaScript吗?我最初想的是 标签是为了这个,但事实证明我错了。这就是我...

回答 2 投票 1

页面更改后,Javascript代码不会执行[重复]

所以,我正在尝试运行此代码document.location =“https://stackoverflow.com/questions/ask”; document.onload = function(){document.getElementById(“title”)。value =“我的问题”;};但事实证明......

回答 1 投票 0

在HTML页面中单击超链接时出现XSS问题

我有一个带有超链接的页面,下面是html代码。

回答 1 投票 0

C#MVC:编码png,jpg或pdf返回值以防止XSS

假设我有一个C#MVC应用程序,它有一个控制器方法,返回3种内容类型之一:image png,image jpeg或application pdf。我读过有可能有图像...

回答 2 投票 1

处理用户上传的图像时,防止“内容嗅探”类型的漏洞?

问题是:我使用内部工具,允许用户上传图像 - 然后将这些图像显示给他们和其他人。这是一个Java / Spring应用程序。我只受益......

回答 3 投票 4

隐藏来自数据库的PHP URL参数

所以我是PHP的菜鸟,我正在尝试保护我使用PHP获取唯一页面的url参数,目前他们对跨站点脚本开放,并想知道如何解决这个问题?

回答 2 投票 0

现代网络浏览器仍然容易受到跨站点烹饪的影响吗?

我想知道当从其他域设置cookie时,现代Web浏览器是否仍然容易受到“跨站点烹饪”攻击?

回答 1 投票 0

OWASP HTML Sanitizer清除评论

我有应用程序,客户可以存储以下html行,以便为实际浏览器加载不同的样式:

回答 2 投票 7

在javascript中将表单数据保存为xml时防止跨站点(XSS)

我想要防止xss攻击。但是当我想要保存表单数据时,我将表单数据转换为xml.now我想问它不会出问题吗?如何防止xss但将数据转换为xml? oXmlDoc =解析器....

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.