如果在向客户端发送响应之前对HTML内容执行html和Javascript编码以防止XSS (使用ESAPI,Encoder.encodeForJS(Encoder.encodeForHTML(untrustedData如何处理javascript中的HTML和Javascript编码数据？var data = $ESAPI.encoder().canonicalize(serverOP);
浏览 1提问于2014-12-17得票数 1
回答已采纳
1回答
是否有任何关于src属性的要求/规范，特别是如果我必须自己(在FRAME中)对(百分比编码)值进行URI编码的话？看起来Internet在这里对某些字符(0x编码而不是百分比编码)进行了错误的编码(导致400 Bad Request服务器响应)，而chrome/firefox则正确地编码了这样的“frame”-URL示例HTML代码，它在IE11上复制400响应，但在其他浏览器上工作(由于相同来源/跨站点
浏览 6提问于2021-01-11得票数 0
编辑:我对编码的假设是错误的。我把原来提出的问题留在这里，以防其他人带着同样的误解来到这里。当我在编辑器中的某个文本中包含一个包含查询字符串的链接，然后查看源代码时，我可以看到它将href中的任何href字符转换为&，这会破坏链接。如果我将其更改为源中的&，单击“查看源”对话框中的“确定”，然后立即再次查看源，它已经使用了它的魅力，并再次编码了&。
浏览 1提问于2018-04-27得票数 1
回答已采纳
当我有一个有效的DKIM设置时，为什么要在Outlook / Hotmail / Live上获得dkim=fail (body散列没有验证)？当我将电子邮件从我的域名发送到Google等，我得到SPF = Pass，DKIM = Pass，DMARC = Pass，它是通过一个安全的连接。一切都很好。有人知道为什么吗？
我在Debian 9和SpamAss
浏览 0提问于2019-02-04得票数 6
JSF页面上有一个<textarea>元素，用户输入几行并提交表单。在服务器端，我希望使用什么样的行分隔符？
浏览 3提问于2011-04-03得票数 3
回答已采纳
2回答
现在我想把我的网站变成非规范的格式。我遵循了下面的编码。但谷歌分析仍然未能识别出规范的URL。<html><link rel="canonical" href="<?><html>
当我试图打印$url时，它会以规范格式打印url。但谷歌分析公司并不认同这一点。有人能告诉我这种编码有什么问题吗？
浏览 5提问于2014-01-23得票数 0
回答已采纳
我正在尝试读取Windows 7上的文件，文件名看起来像这样：我的代码：fs.readFileSync(ff, 'UTF8');
一旦我将文件名改为类似于123.html的名称，它就会立即生效我尝试了:将_和-编码为Unicode (相应的\u005F和\u221
浏览 1提问于2018-10-11得票数 0
我的核心代码没有改变，只是把包装器从SOAP改成了REST。客户说它起作用了，他们可以使用数据。太棒了。编辑:这是我的一个坏例子。事实证明&是由WCF REST正确
浏览 2提问于2012-05-10得票数 2
1回答
双重编码html代码
、、、
我使用xinha作为html内容的WYSIWYG编辑器。我通过post-form向postgresql发送了html文章。到目前为止一切都很好，他们看起来还不错。但是，当我从pg接收并输出到html页面时，我看到了双重编码，即像这样的损坏的html代码。
浏览 0提问于2012-06-02得票数 0
问题是如何处理URL编码中的"+“。许多人，包括java.net.URLEncoder的作者，都认为在编码的字符串中，+代表一个空格，相当于%20。所有其他字符都是不安全的，并且首先转换为百分比编码。
为了解释，
URL编码的“名称with+space”是"name+with%2Bspace“--这在
浏览 10提问于2022-06-15得票数 0
2回答
html源代码编码
、、、
当我在我的php页面上查看源代码时，我会得到一个引用的"。但是，我希望在源代码中使用"。我无法控制手动替换它，所以我想知道是否有一个函数可以做这样的事情。
浏览 0提问于2010-04-21得票数 0
回答已采纳
我正在用西班牙语编码一个站点，并且需要使用实际字符"ó“或"é"，例如，而不是使用字符代码(ó或é)。我确信我已经遵循了HTML5规范“到T”，但是火狐和safari仍然在用—替换角色 <html lang="es"> 我从W3c验证器得到以下错误/警告：
浏览 0提问于2011-10-12得票数 0
回答已采纳
2回答
HTML标准要求对HTML文档使用UTF-8编码。<script type="module" src="/script2.mjs">
“charset元素的meta属性指定
浏览 11提问于2021-04-20得票数 0
回答已采纳
我有一些html代码，我想存储在数据库中。我需要一种方法在php中编码它，这样所有的特殊字符都不会破坏数据库插入( html可以包括各种规范字符)，然后在另一端用javascript解压，一旦我通过JSON传递了它，这样html就可以正确呈现。
浏览 2提问于2010-08-16得票数 0
回答已采纳
2回答
DOCTYPE html><meta http-equiv="Content-Type" content="text/html;charsetKorpela的更新
该页面有以下网址：和我将其保存为“带有图像的HTML”。
浏览 4提问于2013-02-01得票数 0
回答已采纳
1回答
为了避免跨站点脚本攻击，我必须对html内容进行消毒。以前，我使用了Esapi编码器规范化，如下所示：最后一次更新这个项目是三年前，所以我想更新他们的新项目"OWASP编码器项目例如，以前当我在像"%3Cscript%3E" i would get back "<script>"这样的内容上运行规范化方法时，但是现在，不管我使用哪个编码器，它只是做
浏览 0提问于2019-05-30得票数 0
回答已采纳
我需要在我的RSS提要中包含HTML代码。entry.setTitle("Name");
syndContent.setType("text/htmlSyndFeedOutput output = new SyndFeedOutput();writer.close();
但是输出XML包含编码的描述</
浏览 2提问于2018-01-26得票数 2
回答已采纳
1回答
URLEncoder.encode(filename, "UTF-8");}sss zzz ddd.png因此，可能编码方法将
浏览 2提问于2015-07-03得票数 0
回答已采纳
在标准兼容的语法和语义不那么重要的情况下，比如在phonegap应用程序中(我的原则是:如果它在所有设备上都能工作，那就可以了)，我想讨论一下当前编写html的方式。我以以下方式使我的html尽可能简短：使用css：[y]{something}
结合javasc
浏览 2提问于2016-05-21得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
