esapi

0зной

1ответ

Как проверить имя файла в JAVA для разрешения CWE ID 73 (внешний контроль имени файла или пути) с помощью ESAPI?

Я столкнулся с этим недостатком безопасности в своем проекте в нескольких местах. У меня нет белого списка, чтобы делать чек при каждом возникновении этого недостатка. Я хочу использовать вызов ESAPI

java owasp esapi veracode 2015-12-02

---

1зной

2ответ

ESAPI Symmetric Encryption с использованием JavaEncryptor

Я тестирую базовые элементы в ESAPI, и я наткнулся на this symmetric encryption tutorial и скопировал и вставил код (вместе с импортом файла jar ESAPI 2.1.0, ESAPI.properties и validation.properties в

java eclipse encryption-symmetric esapi 2015-12-10

---

0зной

1ответ

Как я могу проверить hashmap с помощью esapi?

Для этого кода: HashMap temphashMap = session.getAttribute("abc"); , как я могу проверить HashMap против сценариев уязвимости Cross-сайта с помощью ESAPI?

java owasp esapi 2016-02-02

---

1зной

1ответ

ESAPI - Получение NoClassDefFoundError (LoggerFactory) с запрещенной зависимостью

Я использую espai ESAPI для кодирования значения строки, чтобы решить проблему межсайтового скриптинга, как показано ниже (фрагмент кода). String encodedString = ESAPI.encoder().encodeForHTML(value);

java maven dependencies esapi 2015-12-15

---

0зной

1ответ

Не может получить ESAPI Validator getValidInput() Работа с URL-параметрами

Я пытаюсь использовать ESAPI Encoder для определения и канонизации URL-запросов параметров URL. Это своего рода работа, но не так, как указывает API. Вот мой класс, и ниже выходной он генерирует: КОД

java validation security owasp esapi 2015-11-03

---

2зной

3ответ

Текстовое поле Struts 2 преобразует апостроф в «' ;»

Я пытаюсь заполнить поле текстового поля уже сохраненным значением. Теперь значение может содержать апостроф. Но текстовые поля преобразуют апостроф в "' ;". Например. sdsd'sds ==>sdsd' ;sds esc

struts2 escaping textfield encode esapi 2015-12-23

---

0зной

1ответ

XSS - ESAPI - кодирование javascript

В нашем приложении на целевой странице мы показываем прокручиваемое сообщение, которое вводится на экране администратора и сохраняется в БД и отображается другим внешним пользователям при их входе в с

xss esapi 2015-11-08

---

1зной

1ответ

решить его с помощью OWASP и ESAPI

Вектор атаки: java.io.PrintWriter.write Описание: Этот вызов java.io.PrintWriter.write() содержит Межсайтовый скриптинг (XSS) изъян. Приложение заполняет HTTP-ответ с помощью вводимого пользователем в

owasp esapi 2015-12-28

---