xss

0зной

1ответ

Как использовать htmlpurifier для передачи всего документа, включая html, head, title, body

С учетом приведенного ниже кода, как использовать htmlpurifier, чтобы разрешить все содержимое. Я хочу разрешить весь html-документ, но html, head, style, title, body и meta будут удалены. Я даже попр

1зной

1ответ

XSS черный список в php

У меня есть html-код и js в нем. Мне нужно удалить все js из html. Мой вопрос: Достаточно ли фильтровать только события js, сценарии js-тегов и атрибуты с «data:» в src или мне нужно отфильтровать что

2зной

3ответ

Почему мой контроллер Spring не обрабатывает запрос OPTIONS, отправленный GraphiQL?

Я пытаюсь сделать работу GraphQL Java server с сервером GraphiQL. Использование GraphiQL работает локально я отправить запрос со следующими параметрами: My Spring контроллер (скопированный из here) вы

0зной

3ответ

Laravel 5 Глобальный мутатор, чтобы избежать всех html-символов?

Построение API, но поскольку я динамически создаю таблицы и т. Д. В Vue.js из ответа API, я не могу использовать удаление html-блейдов. Я знаю, что в моей модели я могу использовать мутатор: public fu

0зной

1ответ

В Mobile Textarea применять XSS-фильтр

У меня есть простая HTML-форма для мобильного Интернета, и в TextArea пользователь может вводить любые данные. Мне нужно создать функцию, которая может применять фильтр XSS, не передавая на сервер ник

0зной

2ответ

htmlspecialchars в PHP

Может кто-то помочь мне добавлять htmlspecialchars, чтобы предотвратить XSS в этом коде: <?PHP if(isset($_POST['update'])) { $ts=$_POST['ts']; $user=$_POST['user']; mysql_query

1зной

1ответ

Angular2: создание iframe src safe с помощью директивы

Я пытаюсь применить санированный атрибут src к iframe, прямо он отлично работает, но при размещении всего в директиве атрибута он отказывается играть в мяч. Вот код директивы, и сообщение об ошибке, к