我想显示超文本标记语言，这是由用户输入的前端和相同的文本，我必须在后端显示(管理面板)，所以我在Laravel中使用{!! !!}来显示超文本标记语言，但最近我观察到它并没有阻止XSS攻击，所以如果有人在文本<script>alert('xss')</script>中添加此代码，那么它会在后端显示一个警报，所以有没有任何方法在拉威尔显示超文本标记语言，但防
浏览 19提问于2019-08-08得票数 2
2回答
目前，我将控制器中带有自定义函数的字符串解析为所需的输出，并将其显示在带有{! $parsed_string !}的Blade模板中。是否有一种方法可以更改{{}}函数在Laravel中的默认行为？
浏览 1提问于2017-10-02得票数 1
回答已采纳
我使用Laravel 8中的标准用户身份验证“包”来处理我的网站的身份验证。{{ $user->name }}
因此，我不担心XSS攻击，因为Blade转义了用户名，但我想知道，如果有人在他们的用户名中插入一些奇怪的控制字符
浏览 0提问于2021-04-22得票数 0
1回答
拉威尔集体使用双曲撑
、、、
我正在尝试创建创建这样的用户的表单，这个表单将用于显示数据，也可以使用表单模型绑定：<form method="POST" action="http://localhost:8000/admin/users/create" accept-c
浏览 4提问于2016-08-05得票数 1
回答已采纳
理想情况下，为了防止XSS攻击，API不应该接受这样的数据，或者至少在存储/响应数据之前对其进行消毒。alert(document.cookie);</script>","last_name":"我想在Java中添加XSS验证/清理脚本标记，以防止内容受到XSS</em
浏览 2提问于2017-10-17得票数 1
我已经安装了parsedown (正在使用laravel 5)来解析减价，当我运行它时，它正在将减价更改为html，但浏览器显然显示的是解析的减价，而不是应用这些特定的样式，例如，当我运行以下代码时但是相反，我得到了以下内容：<p>Hello <em>Parsedown</em>!
浏览 3提问于2015-07-15得票数 5
回答已采纳
我拼命地想要保存通过POST请求发送到我的数据库的用户输入，但是"Umlaute“就像”.“都不被认出来。我怎么才能解决这个问题？我已经用了UTF-8了。'mysql' => [ 'host' => env('DB_HOST', 'localhost'),
'database' => env('DB_DATABASE', &#
浏览 6提问于2016-03-26得票数 0
回答已采纳
4回答
在过去的几年里，这段代码返回了一个选择框，其文本如下：“$：$” @endforeach上述代码在$v变量中具有货币转义代码，并在选中框中正确显示。谢谢。正确显示未转义的文本。它似乎只影响表单：：select() items。因
浏览 0提问于2017-02-02得票数 1
回答已采纳
1回答
authenticateUser');
return csrf_token(); // works});</div>不幸的是，当我查看源代码时，csrf字段值为空
<input type="hidden" name="_token" value="&qu
浏览 1提问于2016-05-13得票数 0
1回答
我找到了一个解决方案，这样我就可以用将表格发送到我的电子邮件中，但我不确定这是否可以阻止攻击者进行XSS攻击。我不知道GitHub页面如何应对xss攻击，以及html静态表单的漏洞是什么。
浏览 3提问于2017-06-06得票数 2
3回答
我正在对我的网站进行防xss攻击，防止javascript和xss攻击。它是用ASP.NET Webforms编写的。如何防止javascript-xss攻击？因为用户的故事是HMTL文本，所以我不能对他们的故事使用Server.HtmlEncode。一般来说，从用户接收HTML内容、保存并显示给用户的安全方法是什么？
如果一个用户在文本框中放入恶意代码并提交，是否有可能伤害查看该
浏览 9提问于2011-07-10得票数 6
回答已采纳
防止跨站点脚本和XSS攻击的最佳方法是什么。提前谢谢。
浏览 7提问于2020-04-12得票数 2
我使用html实体，同时回显html页面上搜索的查询以防止XSS攻击(这就是我所读到的)，<?echo htmlentities($_GET['q']);?>< becomes <如何显示原始输入值，并防止xss
浏览 3提问于2014-07-21得票数 1
2回答
幼体形式
、
我刚接触laravel，我在laravel中看到了不同类型的声明形式。因此，何时使用常规(Html)类型：何时使用laravel类型：当这样做时：
{!! Form::open()!!}
浏览 3提问于2018-01-10得票数 1
当我保存texterea中的数据时，我注意到数据是html格式的，而不是纯文本。那么，以文章格式显示数据的最佳方式是什么呢？我正在使用tinymce编辑器。我使用的是laravel，因此我只是简单地使用 'article' => $data['article'],这是我的输出这是预期的输出，没有html标签。
浏览 149提问于2019-08-20得票数 0
我正在尝试使用刀片模板5.1中的Html:：class，我已经尝试了所有的方法，之前我得到了class HTML not found的错误，但是当我在html之前使用{{ !!HTML:: !!}}Html:: link_to_route('author', 'Form' => Collective\<em
浏览 0提问于2015-11-29得票数 0
1回答
在我的项目中，我们使用WAF。最近，我发现了一个bug，例如，当我们在文本框中添加多个空格时注意:如果我从UI中删除额外的空格，它就能正常工作。所以我很想知道WAF为什么会阻止这个请求？
浏览 2提问于2022-08-05得票数 2
尝试在虚拟网站上练习XSS。我的最终目标是在我的“攻击者”站点上显示受害者的cookie。目前我所拥有的是，当用户进入我的网站时，它会弹出虚拟网站，并通过javascript向受害者发出警报。是否有办法使警报出现在我的攻击者网站上？<head></head> <form name ='xss_form&#x
浏览 0提问于2015-11-22得票数 -1
回答已采纳
4回答
我正在使用jquery从div内容中的网页读取Html。HTML代码<div id="content"></div>Jquery代码并使用Ajax但是，如果有人将Html或Javascript代码注入页面的Html内容，也就是将其保存到数据库中。
当下次在页面上加
浏览 9提问于2016-06-22得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
