xss

1зной

2ответ

Есть ли хорошая библиотека в CPAN для фильтрации межсайтовых скриптов (XSS)?

Есть ли хорошая библиотека в CPAN для фильтрации текстового поля для всех плохих вещей, таких как xss?

1зной

2ответ

У меня есть текстовый файл, который содержит список регулярных выражений, которые я регулярно использовать для очистки HTML файлов по: list.txt <p[^>]*>|<p> <\/?(font|span)[^>]*>| <\/u>\s*<u>| <\/u

5зной

1ответ

Предотвращение XSS эксплойтов с использованием системы типа, как Джоэл предложил

В Podcast 58 (около 20 минут), Джефф жалуется на проблемы HTML.Encode() и Джоэл говорит об использовании системы типа имеют обычные струны и HTMLStrings: Краткое политическое предсказание о зле двигат

4зной

2ответ

Какую версию MS Anti-XSS вы используете?

Я вижу, есть version 1.5 и 3.0 beta, но я не могу найти версию 2. Является ли это просто дурацкой версией MS? Вы используете 3.0? Вы бы порекомендовали его, или я должен придерживаться 1.5?

3зной

3ответ

XSS Attacks Prevention

Я нашел «базу данных» many XSS attacks, и хотя этот список содержит довольно большой список атак, есть ли какие-либо другие атаки, которые не попадали в XML, что нужно искать и наиболее неожиданно ?