esapi

0зной

1ответ

XML Data Injection в ответе XML из веб-службы

Мне нужно исправить код ниже для ввода данных XML. DocumentBuilderFactory factory = DocumentBuilderFactory.newInstance(); DocumentBuilder db = factory.newDocumentBuilder(); InputSource inStream = ne

0зной

2ответ

Создать правило в валидаторе ESAPI

Я начинаю работать с ESAPI, но у меня есть проблема. Я пытаюсь создать примерное правило (Validator.Single = [A-Z] $). Я проверяю, имеет ли строка только символ верхнего регистра. Я поставил Validator

0зной

1ответ

Как реализовать Java ESAPI для предотвращения XSS?

Я прочитал много постов, которые ESAPI для Java может быть использован для предотвращения XSS с помощью Validator & Encoder. Кстати, я использую Eclipse. Я не использую Maven или Spring. Мои вопросы:

4зной

3ответ

Как исправить расщепление HTTP Response уязвимость с ESAPI

после недавней FindBugs (FB) пробегают жалуется на: безопасности - HTTP Response Расщепление уязвимости Следующий код запускает его: String referrer = req.getParameter("referrer"); if (referrer != nu

0зной

1ответ

Файл свойств ESAPI в Tomcat

Я использую шифрование ESAPI в военном приложении Tomcat. Я хочу загрузить файл ESAPI.properties из каталога за пределами войны, чтобы иметь другой ключ и соль для каждой среды. Я также хочу, чтобы ка

1зной

3ответ

Как сгенерировать мастер-ключ и MasterSalt в esapi

Я хочу сгенерировать Master Key и MasterSalt в esapi для моего приложения. По умолчанию являются Encryptor.MasterKey=7AXyrRttFnPJHgzD/lTntA== Encryptor.MasterSalt=tBp5pH+wXKHoICzUMLvnLQcncKE= Я пыт

1зной

1ответ

Расположение файла OWASP ESAPI в Maven Project (Web)

Я пытаюсь использовать библиотеку OWASP ESAPI в своем веб-проекте Maven. Проблема, с которой я сталкиваюсь, заключается в том, что контроллеры не могут найти файл свойств ESAPI. Я попытался поместить