sanitization

1열

1답변

얼마 전에 AngularJS의 인증에 대한 자습서를 보았습니다. 보시다시피 그래서, $sanitize 서비스가 사용자 이름뿐 아니라 암호를 소독하는 데 사용됩니다 angular.module("auth").factory("AuthenticationService", function ($http, $sanitize) { function sanitize

2열

2답변

안전하게 textarea를 살균하고 있습니까

xss-injects에서 내 textareas를 살균하기 위해이 도구를 사용했습니다. havent는 아직 문제가 없었지만, Google에서이 책을 안전한 방법으로 읽는 지 확신하지 못했습니다. $comment = nl2br(htmlspecialchars($_POST['comment'])); 그렇다면 DB에 mysql을 bind_param(); 을 SQL

0열

1답변

Excel 2007에서 쉽게 분석 할 수 있도록 텍스트와 숫자 데이터로 정리 된 열을 정리하는 방법

3 개의 열 머리글이 있으며 다른 머리글에서 3 개의 비슷한 머리글과 대조하고 싶습니다. 6 개 열의 평균에서 10 %가 비어 있으면이 3 개 열을 기반으로 한 데이터를 다른 데이터에 매핑해야하며 위생을 필요로합니다. 따라서 공백이 있고 208110185726A570-14와 같은 텍스트가있는 셀이 있습니다. 도와주세요.

0열

2답변

표백제가 도망 치는 것을 방지하는 방법> (blockquote) 태그를 Markdown에 사용했습니다.

나는 표백제를 사용하여 사용자 입력을 살핍니다. 그러나 저는 Markdown을 사용합니다. 즉, blockquote> 기호가 & gt로 이스케이프되지 않고 통과해야한다는 의미입니다. 그래서 렌더링을 위해 misaka에 그것을 전달할 수 있습니다. 문서는 기본적으로 html 마크 업을 이스케이프 처리하지만,> 기호에 대해서는이를 해제하는 방법을 설명하지 않습

3열

1답변

위생 처리에 XSS 누출이 있습니까?

내 위생 처리에 누출이 있는지 확인하고 싶습니다. <p><?php echo htmlspecialchars($user_data); ?></p> 그래서이 XSS-를 분사에 대해 저를 보호 할 수있는 안전한 방법입니다 : 또한이 메신저는 하드 코딩 P 태그와 H1 태그 예에서 사용자 데이터를 출력한다. 첫째, 나는이 사용하고있는 DB에서 데이터를 그랩 때 내 D

5열

1답변

바인딩없이 PDO 사용

$stmt = $conn->prepare('SELECT * FROM users WHERE user_id = :user_id'); $stmt->execute(array(':user_id' => $_GET['user_id'])); $result = $stmt->fetchAll(PDO::FETCH_OBJ); 저는 PDO를 사용하고 있습니다. GET 매

4열

2답변

htmlspecialchars와 함께 ENT_QUOTES를 사용해야합니까? 아니요

PHP 5.4.4를 UTF-8로 실행하고 있으며 htmlspecialchars를 올바르게 사용하고 있는지 확실하지 않습니다. 내 문자열/바르는 다음과 같다 : $text = "<p><span class='clx'>By:</span> ".htmlspecialchars($foo)."</span></p>"; echo $text; 나는 ENT_QUOTES를

1열

1답변

PHP/MySQL 위생 관련 문제

LDAP에서 사용자에게 쿼리하는 중이고이 코드가 'username', 'other_username'등의 MySQL 쿼리를 실행해야하는 인용 된 형식의 변수로 설정됩니다. foreach ($prefs as $who => $pref) { if (strpos($who, 'public') === false) { $team_u

1열

1답변

htmlentities 및 htmlspecialchars가 텍스트 표시를 중지합니다.

내 웹 사이트의 의견 상자 양식에서 의견을 표시하려고합니다. 원래는 다음을 사용하여 표시했습니다 : <?php while($comment_text = mysqli_fetch_assoc($display_comments)) { ?> <div class="comment" style="margin-bottom: 2em;"> <div class="auth

1열

1답변

ASP 이메일 스크립트

데이터를 검증하는 양식이 있습니다. 궁금한 점은 이메일을 보내려면 데이터를 위생해야합니까? 전자 메일은 미리 정의 된 전자 메일 주소로 전송됩니다. 기본적으로 양식은 이름, 이메일 (양식을 사용하는 사람의 이름) 및 URL을 요청합니다. 그러면 미리 정의 된 이메일 주소로 전송됩니다. 이걸 사용하기에 충분히 안전할까요? <% dim objMessage