У меня есть строка.Это значение некоторого атрибута некоторого HTML-тега.Как проверить, содержит ли...

Я создаю свое первое расширение Chrome, относительно простое с несколькими вызовами ajax. Мой...

Я разрешаю пользователям встраивать YouTube или любой другой источник видео, только прося их...

Я планирую запустить XSS-фильтрацию на выходе только , поэтому независимо от того, какие у меня еще...

Предположим, у меня есть domain-a.com (A) и domain-b.com (B) Я бы хотел иметь возможность делиться...

Я думаю, что вопрос ясен.Я хочу обработать строки URL, которые могут быть добавлены пользователем....

Я только что нашел это на xssed.com, и если кто-нибудь может объяснить мне, почему здесь...

Достаточно просто создать объект JSON, подобный этому: {"key": "value", "myFunction": function ()...

У меня есть вопросы по предотвращению атак XSS. 1) Вопрос: У меня есть шаблон HTML в виде строки...

У меня есть две страницы: a.example.com и b.example.com a.example.com включает jQuery a.example.com...

Я пытаюсь отправить пользовательское сообщение от гостя iframe на хост iframe, используя jQuery (мы...

У меня есть файл XSLT, размещенный www.mydomain.com/myxslt.xls, который я хочу применить к XML,...

В приложении, над которым я работаю, на стороне клиента создается представление на основе некоторых...

Я искал везде, чтобы попытаться найти решение этой проблемы.Недавно я проводил сканирование на...

Мы переключили одну из наших тестовых сред на использование .NET 4 на IIS7. Производство использует...

Некоторые из наших клиентов высказали мнение о предполагаемой уязвимости XSS во всех наших конечных...

Я прочитал страницы о xss на веб-сайте OWASP, 1 2 Но мне любопытен вопрос. Есть ли ситуации, когда...

В настоящее время я узнаю о веб-безопасности, XSS и т. Д. Поскольку XSS в основном предназначается...

По умолчанию Rails 3 экранирует строки, которые вы выводите напрямую - например, <%=...

Мой сайт, http://moremariners.com делает запрос к http://bookiemonster.com/ads.php (который даже не...

Есть ли список примеров атак, которые можно использовать для проверки формы PHP? В частности, это...

Кто-нибудь знает, где я могу найти загружаемую копию CAT.Net 2.0 (бета или нет)?Я много скрывался,...

Я знаю, что в SO появилось много вопросов о дезинфицирующих средствах HTML, но я не знаю, делают ли...

Каков наилучший способ очистки значения атрибута в рельсах? Код выглядит примерно так: <img...

Я пытаюсь добавить проверку формы на свой сайт html, чтобы предотвратить атаки с использованием...