code-injection

2зной

2ответ

Spring + Tomcat URL-адрес белого списка для предотвращения ввода команды

В настоящее время у меня есть webapp, который состоит из ~ 100 уникальных URL + ~ 75 страниц. Приложение использует Spring для обеспечения безопасности и Tomcat для размещения. Мой вопрос, как я могу

8зной

8ответ

Блокировать потенциально злонамеренные вызовы R

Предположим, что у вас есть R, работающий с правами root/admin. Какие звонки R вы считаете вредными, кроме system() и file.*()? Это вопрос, связанный с платформой, я запускаю Linux, поэтому меня интер

0зной

1ответ

Как добавить внешние API-интерфейсы с помощью Weld-JSR-299

Мне ясно, как вводить объект, который находится в моем домене (у меня есть доступ к источнику) с помощью Weld. Вы просто комментируете реализацию, например. @Named и @ApplicationScoped, а затем анноти

0зной

5ответ

Как защитить от HTML-инъекции в поле формы URL с помощью PHP?

Например, если я colecting в [значение URL] в виде экономии, что [значение URL] в базе данных, а затем использовать его на странице, как это: <a href="[URL value]" > The Link </a> Как Я защищаю прот

2зной

2ответ

Cyanogen/dev/uinput key injection

Я работаю над портом Synergy для Android (см. Synergy-foss.org). Единственный способ, которым я нажимал нажатия клавиш, - использовать Cyanogen Mod и писать нажатия клавиш в/dev/uinput. Однако у моего

1зной

1ответ

Как отслеживать, какое приложение вводит dbghelp во все другие процессы?

Похоже, что на конкретной системе dbghelp.dll загружается во все процессы. Поскольку я считаю, что это не нормальное поведение, я предполагаю, что оно вводится каким-либо другим приложением. Есть ли с