html-sanitizing

0熱度

1回答

我有一個網站，將數據保存到MySQL數據庫我應該在將其插入到MySQL或在我的網站上顯示它逃脫HTML？理想情況下，我想原始輸入HTML到我的數據庫，每次我撤出它的時候正好消毒。這樣做有沒有危險？ HTML示例：<h1>test</h1>

-1熱度

1回答

我正在使用HtmlSanitizer解析輸入.NET Core阻止XSS Injections。 HtmlSanitizer實現AngleSharp - 我不知道什麼角度夏普的做法，但它編碼某些字符，像這樣：輸入： !@#$%^&*()_+{}:"<>?~ 輸出： !@#$%^&*()_+{}:"<>?~ 注意<,>和&編碼爲<,>和分別爲。我在這

0熱度

2回答

AngularJS和消毒 - 消毒HTML沒有ngBind指令

讓supose我們需要消毒的HTML字符串，我們不能用NG綁定HTML的指令，例如： <span data-toggle="tooltip" title="Edit {{customer.name}}">Text</span> 如果我們有特殊字符customer.name這行會打印成html版本，如é，我們想要é。我與測試： $sce.trustAsHtml(customer.

0熱度

1回答

Angular DomSanitizer - SecurityContext.NONE

官方Angular Security Guide講述4個安全上下文：HTML, Url, Style and ResourceUrl。每個人負責消毒對應的資源類型。此外，也有DomSanitizer服務 - bypassSecurityTrustHtml - bypassSecurityTrustScript - bypassSecurityTrustStyle - bypassSecu

0熱度

1回答

angularJS彈簧項目中XML注入的預防

我設計了一個基於web的項目，使用spring和hibernate & angularJs。在我完全沒有意識到的安全測試中，我發現XML注入漏洞尤其是GET請求。有一些這個問題的實例： /MyProject/auditlog/getrecords [currentPage JSON parameter] /MyProject/auditlog/getrecords [fromDate JSON

0熱度

1回答

角$消毒與NG綁定，HTML

我採用了棱角分明的ng-bind-html這個文本綁定到頁面： Ale skoro nikdy sa nepozeráme na priemerné produkty s údivom, že nie sú skvelé. Priemerné služby a produkty robia to, čo sa od nich očakáva. Nastavili ale latku tak

0熱度

1回答

HTMLAgility pack C＃unclosed colgroup標記

我有一個字符串（HTML）被髮布到服務器端，然後使用HTMLAgility包進行驗證。在HTML中有一個未封閉的colgroup標籤。消毒後，收盤COLGROUP標記出現，但權收盤「TBODY」和「表」標籤之間 BEFORE： <table width="3265" class="mce-item-table" style="width: 2452pt; border-collapse:

6熱度

1回答

OWASP HTML消毒劑清洗意見

我有應用程序，其中客戶可以下面的HTML行存儲，以便加載實際的瀏覽器不同的風格：  <!--[if IE 7]><link rel="stylesheet" type="te

6熱度

1回答

如何檢查帶iframe的html是否安全？

我從那些可能包含來自以下服務嵌入視頻的HTML代碼API串獲得： youtube.com， vimeo.com， dailymotion.com， prezi .COM 如果我敢肯定它是足夠安全的，我可以將它們轉換爲值得信賴的SafeHtml（繞過角的清潔劑）： this.safeHtml = this._sanitizer.bypassSecurityTrustHtml(this.htmlFro

0熱度

4回答

如何在Angular JS中動態地添加輸入表單

我想動態地改變表單輸入，並且我已經嘗試過使用ng-bind-html來做它，但是隻有標籤正在顯示，文本框不會出現在DOM上。這裏必須寫在ctrl.content裏面取決於服務器的值。注類型值將從服務器來了，它可以是動態的 HTML <div ng-bind-html="ctrl.content"> 控制器 function myCtrl(type) { var ctrl = th