javascript - problème de vulnérabilité XSS

Je voudrais demander comment gérer la vulnérabilité XSS dans le front-end ?

PHPz 2017-05-16 13:08:53 0  5  731

Lacunes du programme

Si une autorisation voit son autorité supérieure modifiée, alors elle et ses sous-catégories dans la liste disparaîtront. Il y a une faille ici. La colonne supérieure devrait bloquer les éléments à modifier lors de la modification.

温东昇 2020-06-03 22:43:07 0  0  1066

Comment corriger la vulnérabilité PHP sans mettre à niveau la version PHP

[1] Vulnérabilité de dépassement d'entier de la fonction PHP 'xml_utf8_encode' (CVE-2016-4344) [2] Vulnérabilité de dépassement d'entier de la fonction PHP 'php_filter_encode_url' (CVE-2016-4345) [3] Vulnérabilité de dépassement d'entier de la fonction PHP 'str_pad' (CVE- 2016-4346), etc.

九夜 2017-09-06 17:33:44 0  1  1486

Phpinfo peut-il détecter la prise en charge du service Memeche ?

Phpinfo peut-il détecter la prise en charge du service Memeche ?

**推广网 2019-09-10 11:07:41 0  1  1157

AppScan analyse les vulnérabilités du système et les falsifications de requêtes intersites

Risque : Les sessions et les cookies peuvent être volés ou manipulés, et ils peuvent être utilisés pour usurper l'identité d'un utilisateur légitime, permettant ainsi à un pirate informatique d'afficher ou de modifier les enregistrements de l'utilisateur et d'effectuer des transactions en tant qu'ut...

老文仔 2018-11-15 17:41:11 0  0  2984

erreur de détection du type de fichier vim

vim active la détection du type de fichier, c'est-à-dire "filetype on", et désactive la compatibilité vi, "set nocompatible". D'après la documentation : Détail : La commande ":filetype on" chargera un de ces fichiers :Mac $VIMRUNTIME:filetype.vimUnix $VIMR..

phpcn_u1582 2017-05-16 16:42:11 0  2  1167

Comment installer des failles de sécurité PHP

PHP est un langage de script qui s'exécute côté serveur. Il existe une vulnérabilité de sécurité dans PHP qui permet à un attaquant de contourner les restrictions d'accès de PHP via FPM pour lire ou modifier des données. https://bugs.php.net/bug.php?id=81026PHP a toujours étudié comment implémenter...

亮 2022-06-15 14:57:21 0  0  1267

javascript - Page de renvoi d'URL de détection php

Regardez d'abord un morceau de code js : {code...} http://www.qbzhan.com/chaojik... Condition : Écrivez un morceau de code php pour détecter le contenu après le signe égal : Le code php référencé à est : http://www.qbzhan.com/chaojik... Si l'adresse d'accès est : http://www.qbzhan.com/...

漂亮男人 2017-05-16 12:02:09 0  2  542

Le programme détecte que le port 80 est déjà occupé par le processus httped.exe !

Le programme détecte que le port 80 est déjà occupé par le processus httped.exe ! Processus démarré dans un répertoire autre que le répertoire du programme

慧栴 2019-02-28 12:10:03 0  1  1832

BrowserSync ne peut détecter qu'un seul fichier HTML à la fois ?

Browsersync ne peut détecter qu'un seul fichier HTML à la fois ? Lorsqu'il y a plusieurs fichiers HTML dans un dossier, il préférera uniquement le premier créé ? ? ? Ce que je vois lorsque je l'exécute temporairement est comme ceci ~ Quelqu'un peut-il m'aider avec la réponse ?

娴@.@微梦 2018-04-25 18:27:46 1  1  1604

centos 6.4修复bash漏洞用了错了包导致启动不了系统。

修复bash漏洞，在网上搜的教程。下载了bash-4.4-beta.tar.gz解压后，cd bash-4.4./configuremakemake installmv /bin/bash /bin/bash.bakln -s /usr/local/bin/bash /bin/bash 然后重启后启动不了系统，卡在白色...

習慣沉默 2017-04-25 09:03:40 0  0  774

.gitignore 例外下的文件夹不检测新增文件

{代码...} *忽略库中的所有文件 之后下面开始添加例外 现在问题来了 1、已经提交过的文件 删除 和 更变都会被检测 2、新建立的文件 例如extend/core/2029321.php 就不会被检测。 求解、

阿神 2017-04-27 09:03:30 0  1  1066

Après la mise à jour d'aujourd'hui, nginx ne peut pas être démarré. Il détecte que le port 80 n'est pas occupé.

Après la mise à jour d'aujourd'hui, nginx ne peut pas être démarré et détecte que le port 80 n'est pas occupé avant la mise à jour ! ! !

Papa 2017-12-13 16:30:53 0  1  1176

Les pages statiques détectées par BrowserSync ne peuvent être nommées que index.html, et demo.html ne peut pas être utilisé pour la synchronisation en temps réel. Lors de la détection de pages dynamiques, comme dans un environnement Wamp, BrowserSync peut être utilisé pour ouvrir la page, mais la synchronisation ne peut pas. être atteint.

Les pages statiques détectées par BrowserSync ne peuvent être nommées que index.html et ne peuvent pas être synchronisées en temps réel avec demo.html Lors de la détection de pages dynamiques, comme dans un environnement Wamp, BrowserSync peut être utilisé pour ouvrir la page, mais les commandes. ut...

phpcn_u93986 2018-06-11 21:13:39 0  1  1646

Correctif de vulnérabilité du code JavaScript : étapes importantes à connaître

Je ne suis pas l'utilisateur JS le plus expérimenté, mais j'en ai besoin et j'ai écrit du code pour ma page Web qui fonctionne sur Apache et PHP. Dans ma requête ajax, j'ai le code suivant : if(dataX['var1']=='1.1'||dataX['var1']=='2.1'){window.location.href='<domain> '} Si j'utilise XSStrike ...

P粉463418483 2023-09-20 14:49:09 0  4  773

javascript - Existe-t-il un moyen de détecter le temps d'exécution d'une méthode synchrone en JS?

Concrètement, y a-t-il quelqu'un qui peut détecter le temps d'exécution d'une méthode de synchronisation ? Si le temps d'exécution est trop long, je prendrai l'initiative de tuer cette méthode.

迷茫 2017-06-15 09:23:26 0  5  900