javascript - problème de vulnérabilité XSS

Je voudrais demander comment gérer la vulnérabilité XSS dans le front-end ?

PHPz 2017-05-16 13:08:53 0  5  752

Lacunes du programme

Si une autorisation voit son autorité supérieure modifiée, alors elle et ses sous-catégories dans la liste disparaîtront. Il y a une faille ici. La colonne supérieure devrait bloquer les éléments à modifier lors de la modification.

温东昇 2020-06-03 22:43:07 0  0  1078

Comment corriger la vulnérabilité PHP sans mettre à niveau la version PHP

[1] Vulnérabilité de dépassement d'entier de la fonction PHP 'xml_utf8_encode' (CVE-2016-4344) [2] Vulnérabilité de dépassement d'entier de la fonction PHP 'php_filter_encode_url' (CVE-2016-4345) [3] Vulnérabilité de dépassement d'entier de la fonction PHP 'str_pad' (CVE- 2016-4346), etc.

九夜 2017-09-06 17:33:44 0  1  1503

Correctif de vulnérabilité du code JavaScript : étapes importantes à connaître

Je ne suis pas l'utilisateur JS le plus expérimenté, mais j'en ai besoin et j'ai écrit du code pour ma page Web qui fonctionne sur Apache et PHP. Dans ma requête ajax, j'ai le code suivant : if(dataX['var1']=='1.1'||dataX['var1']=='2.1'){window.location.href='<domain> '} Si j'utilise XSStrike ...

P粉463418483 2023-09-20 14:49:09 0  4  787

Comment installer des failles de sécurité PHP

PHP est un langage de script qui s'exécute côté serveur. Il existe une vulnérabilité de sécurité dans PHP qui permet à un attaquant de contourner les restrictions d'accès de PHP via FPM pour lire ou modifier des données. https://bugs.php.net/bug.php?id=81026PHP a toujours étudié comment implémenter...

亮 2022-06-15 14:57:21 0  0  1286

Comment vérifier la profondeur et la complexité des requêtes dans Laravel Lighthouse

Avant de déployer Lighthouse sur le serveur de production, je vérifie la sécurité (https://www.howtographql.com/advanced/4-security/). J'ai donc décidé de vérifier la profondeur et la complexité des requêtes. Dans la documentation du phare, ils mentionnent config/lighthouse.php. /*|-----------------...

P粉419164700 2023-08-28 21:26:41 0  1  657

AppScan analyse les vulnérabilités du système et les falsifications de requêtes intersites

Risque : Les sessions et les cookies peuvent être volés ou manipulés, et ils peuvent être utilisés pour usurper l'identité d'un utilisateur légitime, permettant ainsi à un pirate informatique d'afficher ou de modifier les enregistrements de l'utilisateur et d'effectuer des transactions en tant qu'ut...

老文仔 2018-11-15 17:41:11 0  0  2999

centos 6.4修复bash漏洞用了错了包导致启动不了系统。

修复bash漏洞，在网上搜的教程。下载了bash-4.4-beta.tar.gz解压后，cd bash-4.4./configuremakemake installmv /bin/bash /bin/bash.bakln -s /usr/local/bin/bash /bin/bash 然后重启后启动不了系统，卡在白色...

習慣沉默 2017-04-25 09:03:40 0  0  788

Pourquoi est-il recommandé d'utiliser isinstance au lieu de type par exemple pour vérifier en python ?

http://codingpy.com/article/p... Vérification d'instance : utilisez isinstance(a, C) au lieu de type(a) is C`. Mais évitez généralement de faire des vérifications d’instance. Il est recommandé de vérifier les caractéristiques de l'instance.

阿神 2017-05-24 11:35:09 0  2  884

Vérifier la méthode de connexion introuvable

L'inspection a révélé que /index/user/checklogin.html était introuvable, quelque chose s'est mal passé, le code 500 a été copié directement de l'enseignant.

enchanted 2020-04-02 13:47:36 0  0  1012

Vérification du type de valeur nulle

Je viens d'écrire une méthode dans un service mais je rencontre un problème où le type laisse entendre que je pourrais renvoyer une valeur nulle, même si j'ai effectué une vérification nulle dans le bloc d'instruction if.

P粉896751037 2023-08-03 11:34:29 0  1  542

Comment vérifier si une URL existe via PHP ?

Comment vérifier si une URL existe (pas 404) en PHP ?

P粉288069045 2023-08-23 22:39:16 0  2  488

Rechercher une valeur dans un tableau d'objets

functionweatherCodes(){letcodes=[{sunny:[1001]},{cloudy:[1002,1003]}]lettheCode=1003}; Comment puis-je vérifier mon tableau d'objets pour savoir si l'un d'eux contient ma variable theCode

P粉176151589 2023-09-10 00:03:58 0  1  461

Vérifiez si la valeur existe dans la base de données Firebase

Existe-t-il un moyen dans Firebase de vérifier si une valeur existe dans la base de données ? Firebase a la méthode .exists() mais selon la documentation, elle ne vérifie que la clé. J'ai la structure suivante : {"users":{"-KKUmYgLYREWCnWeHCvO":{"fName":"Peter"...

P粉354602955 2023-08-27 19:51:39 0  2  464

Vérifiez si l'enregistrement existe dans une colonne

Dans mon application Laravel, je dois vérifier s'il existe un enregistrement spécifique dans 20 colonnes d'un tableau. J'ai recherché cette réponse mais j'ai seulement trouvé un moyen de vérifier si elle existe dans une colonne spécifique mais je dois vérifier toutes les colonnes et je me demandais ...

P粉917406009 2024-04-01 15:20:21 0  1  523