1回答
我正在做一个项目，安全工具检测以下代码上的xss漏洞 <asp:DataList ID="lstForums" SkinID="lstForums2" runat="serverHttpUtility.HtmlEncode(DataBinder.Eval(Container.DataItem, "Description"))%> 但是安全扫描的结果仍然是一样的，我应该如何使该代码xss
浏览 15提问于2020-10-23得票数 0
我们公司计划使用KnockoutJS，但我发现在Knockoutjs中讨论安全问题。他们说，人们可以很容易地在数据绑定属性中注入恶意代码。knockout-2.3.0.js"></script><script> </script>
我对XSS有人能告诉我黑客如何在浏览器打开的页面<
浏览 5提问于2015-02-13得票数 10
回答已采纳
大多数浏览器支持XSS保护报头，以防止XSS atatcks.如何在ASP.Net MVC应用程序中启用此标头？
我们需要在应用程序中启用它，还是需要在IIS中进行一些配置？
浏览 0提问于2017-01-20得票数 4
通过POST请求接收后端控制器操作中的输入。最后用它做漂亮的数据库。WYSIWYG编辑器textarea嵌套在form中，使用POST发送编辑器的原始HTML数据看起来这里正在进行清理，去掉我们想要保留的HTML标记的POST参数。
看来有可能解决这个问题
浏览 7提问于2019-12-26得票数 0
回答已采纳
4回答
我正在使用正则表达式并阻止单词document|window|alert|onmouseover|onclick来阻止xss，人们似乎可以通过键入doc\ument来绕过它，我该如何解决这个问题？--
编辑:如何防止xss服务器端？也许拒绝提供任何在GET变量中包含内容的文件？
浏览 2提问于2011-01-24得票数 0
回答已采纳
为了系统地阻止XSS错误，Angular默认将所有值视为不可信的。当一个值从模板中插入到DOM中时，通过属性、属性、样式、类绑定或插值，角清除和转义不受信任的值。角模板与可执行代码相同:模板中的HTML、属性和绑定表达式(而不是绑定值)被信任为安全。这意味着应用程序必须防止攻击者控制的值将其写入模板的源代码。不要通过连接用户输入和模板来生成模板源代码。若要防止这些漏洞，请使用脱机模板编译器，也称为模板注入。
这
浏览 2提问于2017-12-08得票数 1
回答已采纳
2回答
过载表单是操作数据/入侵站点的常见方法。造成该安全问题的原因是表单/模型绑定器，它自动将表单绑定到对象。在ASP.NET中，我知道如何防范这类攻击。正如我们所知道的，这发生在使用表单/模型绑定器的Symfony (和ASP.NET MVC)中，它接受表单的“名称”，并将这些值映射到相应的对象字段。ASP.NET中的解决方案，在每个“后控制器”上使用Bind表达式：
pu
浏览 5提问于2015-07-23得票数 2
回答已采纳
1回答
我偶然发现了MicrosoftASP.NET的WingTipToy项目，其中代码行使用<%#：而不是<%#
浏览 0提问于2019-04-14得票数 3
回答已采纳
1回答
我是否遗漏了什么或者asp.net核心允许在用户文本字段中发布脚本标记？在以前的asp.net mvc版本中，我需要通过AllowHtml属性来允许它。
有没有一种方法可以针对潜在的危险值启用验证？
浏览 1提问于2016-08-21得票数 23
回答已采纳
2回答
我非常关注XSS和网站的安全性。 我已经阅读了一些与XSS相关的参考资料，并防止它们使用转义、编码等。 所以我的问题是，Django会自动转义每个输入数据并自动或显式地处理XSS攻击吗?我们需要实现代码来防止XSS攻击吗？ 我们如何在Django中防止各种XSS攻击？
浏览 36提问于2019-10-09得票数 3
回答已采纳
我认为使用regexp保护我的user应用程序不受sql注入和跨站点脚本(Xss)的影响是个好主意，并验证您的用户输入数据。
浏览 0提问于2018-07-07得票数 0
回答已采纳
3回答
用户在文本框中输入一条消息，然后提交表单并将其输入到数据库中。然后，可以从数据库中调用这些数据，并在<span>标记中向其他用户显示这些数据。谢谢。
浏览 0提问于2011-09-03得票数 6
回答已采纳
我完全理解，出于安全原因，为了防止XSS攻击，必须对用户输入进行净化:清除来自文本字段或输入字段的输入。
那么，如果它们被信任是安全的，为什么脚本标记在编译时会自动删除呢？在这里，我可能忽略了一个安全问题，但即使在阅读了关于XSS的文档之后，我也不明白角组件模板中由角编译器编译的脚本标
浏览 4提问于2017-04-17得票数 0
回答已采纳
站点胡子-安全描述KnockoutJS中的XSS漏洞.这些漏洞来自使用eval (或某些等效的)将数据绑定属性中的文本转换为可执行脚本。大多数示例显示，如果将恶意脚本注入数据绑定属性，就可以执行恶意脚本的攻击。99)"></select>ko.applyBindings();虽然我可以按定义重现示例，但在使用JavaScript时，通常避免将Knockou
浏览 0提问于2014-06-17得票数 7
回答已采纳
3回答
我正在寻找ASP.Net中最好的可重用的库和内置功能，以防止OWASP十大安全漏洞，如注入，XSS，CSRF等，也易于使用工具来检测这些漏洞，供测试团队使用。您认为什么时候是在开发生命周期中开始将安全编码整合到应用程序中的最佳时机？
浏览 0提问于2010-07-06得票数 3
回答已采纳
1回答
在我的asp.net 4.0页中，在ItemTemplate In GridView中，我为绑定列应用了新表达式语法，如数据在我的本地机器中被成功地绑定部署到另一台服务器后，安装了Framework4.0，我将收到以下错误与上面的表达式相反。有什么解决办法吗？有什么要包括在Web.Config<e
浏览 4提问于2013-07-17得票数 1
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
