Programmazione xss

17

Come posso disinfettare l'input dell'utente con PHP?

Esiste da qualche parte una funzione catchall che funziona bene per disinfettare l'input dell'utente per l'iniezione SQL e gli attacchi XSS, pur consentendo alcuni tipi di tag HTML?

1124 php security xss sql-injection user-input

10

Come prevenire XSS con HTML / PHP?

Come posso impedire XSS (cross-site scripting) usando solo HTML e PHP? Ho visto numerosi altri post su questo argomento ma non ho trovato un articolo che chiarisca e dichiari concisamente come prevenire effettivamente XSS.

256 php xss

5

Che cos'è l'intestazione http "X-XSS-Protection"?

Quindi ora sto giocando con HTTP per divertirmi in telnet (cioè semplicemente digitando telnet google.com 80e inserendo GET e POST casuali con diverse intestazioni e simili) ma ho trovato qualcosa che google.com trasmette nelle sue intestazioni che io non lo so. Ho cercato su http://www.w3.org/Protocols/rfc2616/rfc2616.html e non ho trovato alcuna …

194 http http-headers xss

6

Htmlspecialchars e mysql_real_escape_string proteggono il mio codice PHP dall'iniezione?

All'inizio di oggi è stata posta una domanda sulle strategie di convalida degli input nelle app Web . La risposta principale, al momento della scrittura, suggerisce di PHPutilizzare solo htmlspecialcharse mysql_real_escape_string. La mia domanda è: è sempre abbastanza? C'è di più che dovremmo sapere? Dove si scompongono queste funzioni?

116 php security xss sql-injection

2

Cosa significa quando dicono che React è protetto da XSS?

L'ho letto nel tutorial di React. Cosa significa questo? React è sicuro. Non stiamo generando stringhe HTML, quindi la protezione XSS è l'impostazione predefinita. Come funzionano gli attacchi XSS se React è sicuro? Come si ottiene questa sicurezza?

110 reactjs security xss

10

ATTENZIONE: disinfezione dell'URL del valore di stile non sicuro

Voglio impostare l'immagine di sfondo di un DIV in un modello di componente nella mia app Angular 2. Tuttavia continuo a ricevere il seguente avviso nella mia console e non ottengo l'effetto desiderato ... Non sono sicuro che l'immagine di sfondo CSS dinamica sia bloccata a causa di restrizioni di …

107 typescript angular xss

12

Come passare i parametri a un tag Script?

Ho letto il tutorial Widget fai da te - Come incorporare il tuo sito su un altro sito per XSS Widgets di Dr. Nic. Sto cercando un modo per passare parametri al tag script. Ad esempio, per fare il seguente lavoro: <script src="http://path/to/widget.js?param_a=1&amp;param_b=3"></script> C'è un modo per fare questo? Due …

96 javascript parameters widget xss script-tag

10

Come si configurano i cookie HttpOnly in PHP

Come posso impostare i cookie nel mio PHP appsas HttpOnly cookies?

93 php security cookies xss httponly

3

Come si utilizza window.postMessage nei domini?

Sembra che lo scopo di window.postMessage sia quello di consentire una comunicazione sicura tra finestre / frame ospitati su domini diversi, ma in realtà non sembra consentirlo in Chrome. Ecco lo scenario: Incorpora un <iframe> (con un srcnel dominio B * ) in una pagina nel dominio A Il <iframe> …

89 javascript html google-chrome xss

Domande taggate «xss»