2回答
在CodeIgniter中有一种方法可以防止OS命令自动注入吗？我知道所有其他的保护CI有，但找不到任何有关OS命令注入的材料。收到评论后的编辑：
我们正在开发一个web应用程序，它将被托管在一个大型的内部网络中，在那里我们需要遵守严格的安全策略。其中之一是OS命令注入保护。他们担心用户会通过输入字段运行OS命令。这有可能吗，我该怎么防止这件事？
浏览 3提问于2014-08-21得票数 1
回答已采纳
需要采取哪些措施来防止或阻止PHP应用程序中发生JavaScript注入，从而不会泄露敏感信息( PHP /XHTML和JavaScript中的最佳实践)？
浏览 1提问于2010-07-21得票数 10
回答已采纳
在ASP.Net/Core MVC中，当您在Razor视图中回显一个字符串变量时，就会发生自动HTML转义。例如：输出为
如何在ASP.Net/Core，中默认禁用此功能，而不必到处使用Html.Raw()，WriteLiteral()，new HtmlString我理解此功能背后的原因，但我正在尝试替代转义方法。
浏览 129提问于2019-04-17得票数 0
Visual Studio和Azure中的应用程序洞察扩展似乎自动为页面视图跟踪注入javascript代码片段，即使说您使用应用程序设置键"APPINSIGHTS_JAVASCRIPT_ENABLED展示了如何在我的布局视图中添加相同的javascript，我就是这么做的。因此，我现在看到了两次AI javascript，一次是从我的角度看，一次是从A
浏览 1提问于2017-12-07得票数 7
1回答
我已经设置了以下请求类来验证我的输入：.class SupplierStoreRequest extends FormRequest . .'required|string|max:255', ];我的控制器中有以下方法Supplier($validated);
$supplier->save();
浏览 3提问于2019-10-09得票数 0
回答已采纳
我有一个ASP.NET Web Forms应用程序。有一个带有TextBoxes的页面，用户可以在其中输入用于查询数据库的搜索词。谢谢!
浏览 2提问于2010-10-26得票数 22
回答已采纳
4回答
预防JavaScript注射
、、、、
假设我有一个表单，用户可以使用它输入一些信息，然后使用php和我所说的PHP代码将其提交给服务器。$data = $_POST['data'];$data = strip_tags(@$_POST['data']);
并说我在浏览器地址栏中输入javasc
浏览 3提问于2017-07-27得票数 0
1回答
Is there an easy way to remove with php任何类型的事件HTML中的php字符串。例如，对于events submit、mouseOut、mouseOver、click、blur、focus等用于防止javascript注入的，对于以下情况:是否有一种简单的方法可以用php删除--任何类型的事件HTML --在php中<
浏览 0提问于2013-01-22得票数 0
回答已采纳
我正在构建一个晦涩难懂的应用程序，只有在涉及注册过程后才能使用，因此提交恶意数据不应该经常发生。我在客户端使用JavaScript进行所有的验证。JavaScript验证运行良好。当然，用户可以使用cURL或其他实用程序绕过客户端验证，但是Codeignit
浏览 0提问于2012-03-08得票数 0
回答已采纳
当我在开发一些web应用程序时，对我来说，使用web服务与服务器交互是最好的，其余的我喜欢用客户端(JQuery)来做。但是当我测试我的代码时，我遇到了一个巨大的漏洞，我不知道如何防止它。问题是，我可以很容易地注入javascript并运行任何函数，包括火狐的firebug tool.Is it中的webmethod，这是一个已知的东西，以及应该
浏览 3提问于2013-02-22得票数 0
回答已采纳
7回答
SQL注入一直是一个热门话题，尤其是在web安全方面。在这方面，我感兴趣的是，应该始终采取哪些步骤来防止任何web应用程序中的SQL注入？此外，除了这些正常的步骤之外，还有什么是人们为防止它而做的事吗？
浏览 0提问于2010-12-20得票数 19
回答已采纳
3回答
我正在制作一个浏览器游戏，其中每10秒，i是递增的，积分算法使用i来确定所授予的点数。这样做的明显方法(对我来说)是使用setInterval(10000)作为计时器，并在函数中运行点数计算。如何防止JavaScript注入增加 i，使应用程序认为用户实际玩的时间比实际时间长？
我正在使用Firebase作为后端。作为一名PHP程序员，我通常只是在玩家提交点时，通过检查开始和结束时间来进行服务器端验证。我想我也可以在
浏览 1提问于2012-07-17得票数 2
回答已采纳
我需要防止web应用程序中的sql注入。有没有办法防止同样的情况发生，因为我不能在整个应用程序中进行更改。
浏览 2提问于2016-05-10得票数 0
1回答
在我的项目中，我们使用WAF。最近，我发现了一个bug，例如，当我们在文本框中添加多个空格时你好，这是一个多间距的单词集合。
注意:如果我从UI中删除额外的空格，它就能正常工作。
浏览 2提问于2022-08-05得票数 2
我目前正在编写一个应用程序，它在前端使用ajax，在后端使用ASP.NET (C#)。如何防止JScript注入的SQL？我知道使用javascript验证通常是不安全的，因为javascript可以关闭，但由于这是一个AJAX调用，所以如果用户关闭了javascript，AJAX将永远不会运行。验证或转义输入的最佳方法是什么
浏览 0提问于2010-10-12得票数 3
回答已采纳
1回答
这个问题被标记为重复，但事实并非如此，所引用的问题根本没有涉及javascript注入。我需要能够防止可运行的javascript被注入到JSP代码中。
我为之开发的组织通过代码扫描器运行每个web应用程序，以查找代码中可能包含的任何潜在漏洞。我们已经发现了一些简单的原因，因为我们的应用程序在XSS漏洞出现之前
浏览 9提问于2022-06-23得票数 0
我正在尝试将一个由HTML、CSS和Javascript文件组成的简单静态应用程序部署到Heroku。我还添加了“虚拟”composer.json和index.php文件，允许静态文件驻留在Heroku中。当我进入宿主页面时，我会看到一个空白屏幕。控制台窗口显示如下所示。这些文件被链接到我的GitHub回购，所以我使用一个.gitignore文件来排除我的API密钥，并在Heroku中将API密钥保存在Config中。应用程序不会找到
浏览 4提问于2020-12-12得票数 1
这可能是的翻版，但它并没有真正地以我(愚蠢的头脑)能够理解的方式来回答我的问题。
好的，我有一个网页公式，如我的。在使用$txtpost进行mysql查询注入之前，我现在添加了$ txtpost = htmlentities($txtpost, ENT_QUOTES);，它可以保护我免受XSS攻击。但是，正如用户在上指出的那样，无法保护我不受javascript注入的影响。尽管如此，我如何才能防止这
浏览 3提问于2017-07-09得票数 0
回答已采纳
3回答
这样我就可以防止将这些目录的允许设置为777，并且仍然可以让etc服务器为缓存文件、用户上传等内容编写这些目录。看来我的方法是非常不安全的，因为这些网站在各个网站上运行的
浏览 0提问于2011-03-30得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
