cross-site

1зной

1ответ

Предотвращение отражения XSS в JSF <f:param>

Я поддерживаю устаревшее приложение, использующее JSF (и JSP). Я прилагаю все усилия, чтобы предотвратить XSS, добавив валидаторы и escape-коды в код по мере необходимости. Я новичок в JSF. Пример код

1зной

2ответ

Как проверить, есть ли какой-либо скрипт, введенный в json-запрос?

У нас есть проблемы в нашем приложении AEM для межсайтового скриптинга. Мы решили проверить любые скрипты перед отправкой запроса. Как проверить, есть ли какой-либо скрипт, доступный в запросе SOAP на

0зной

2ответ

Проблема с автоматической отправкой формы с кодом JS, написанным в адресной строке браузера

Я как бы новичок с JavaScript и программированием веб-приложений. Я пытаюсь создать утилиту «Авто Войти», которая заполнит поля UserName/PWD и автоматически отправит информацию на сервер и войдет в пр

0зной

1ответ

Запустить Java-скрипт на веб-странице, принадлежащей стороннему веб-приложению

Я нашел одно сообщение с заголовком «Проблема с автоматической отправкой формы с кодом JS, написанная в адресной строке браузера», и предоставленное решение сработало для меня. Теперь мое требование:

21зной

3ответ

В чем разница между CORS и CSP?

С моей точки зрения, технологии, называемые Перекрестный источник ресурсов (CORS) и Политики безопасности контента (CSP), по-видимому, очень схожи по назначению и реализации. Оба, похоже, позволяют ва

0зной

2ответ

Как загрузить статический файл jex с открытым текстом в Javascript с помощью запроса GET?

Это один я тестирую с, а именно: static json data я столкнулся с большим количеством ошибок запроса межсайтового, хотя я не вижу, как это должно быть иным, чем запрашивает изображение, которое статиче

1зной

1ответ

разница HREF и $ .get

У меня есть ссылка на мою веб-страницу, которая выходит на «/ авт/facebook» <a href='/auth/facebook'>Log In with Facebook</a> Это прекрасно работает. Мне нужно сделать то же самое в Js в компоненте

1зной

1ответ

Переменная доступа к перекрестному сайту jQuery

У меня есть два разных приложения. Один для страницы списка блога другой страницы для блога. Здесь страница сведений о блоге откроется во всплывающем окне, используя window.open, нажав на название бло