xss

1зной

1ответ

Установка специальных символов в элементе INPUT, которые не выполняются javascript

У меня проблема с тем, что я хочу, чтобы специальные символы (в кодированном виде) использовались во входных данных, но предотвращали XSS. Кажется, у меня нет этой проблемы, когда я непосредственно ус

2зной

2ответ

Выполнение javascript блока от css

При добавлении атрибута ниже стиля на популярном веб-сайте в эмуляторе IE7 ничего не происходило, но когда я выполняю его с тривиального веб-сайта в эмуляторе IE7, он выполняется. <body style="width:

0зной

1ответ

Предотвращение скриптов на сайте C#

Привет, я использовал HPE Fortify для сканирования моего приложения и обнаружил уязвимость межсайтового скриптинга в моих кодах. Как предотвратить межсайтовый скриптинг на основе приведенных ниже кодо

0зной

1ответ

IIS 8.0 - Габаритные теги html от url (защита XSS)

Вот что. Я пытаюсь защитить свой сервер от XSS Attacks (И до сих пор без проблем, изменение заголовков HTTP-ответов и других вещей). Но общая уязвимость все еще продолжается, и это происходит потому,

-2зной

1ответ

Решение проблемы уязвимости XSS C#

LabelWarning.Text += "<li>Fund: " + dr["CltAcctNo"].ToString() + ", Security: " + dr["SecFullName"].ToString() + ", Expected holdings: " + share.formatQty(dr["ExpHoldings"].ToString(), dr["

0зной

1ответ

Как следует настроить Swagger на отдельном домене для Azure Mobile (для решения проблемы безопасности)

Это wiki link имеет следующий консультативное о Swagger Примечание: версия 0.3.157.1 из Microsoft.Azure.Mobile.Server .Swagger зависит от версии библиотеки JavaScript swagger-ui, которая имеет уязвимо