JavaScript - xss の脆弱性問題

フロントエンドのxss脆弱性にどう対処すればよいかお聞きしたいのですが？

PHPz 2017-05-16 13:08:53 0  5  737

プログラムの抜け穴

権限の上位権限がそれ自体に変更されている場合、その権限とそのサブ権限がリスト内で表示されなくなります。ここには抜け穴があります。上位列は、変更時に変更される項目をブロックする必要があります。

温东昇 2020-06-03 22:43:07 0  0  1069

PHPのバージョンをアップグレードせずにPHPの脆弱性を修正する方法

[1] PHP 'xml_utf8_encode' 関数の整数オーバーフローの脆弱性 (CVE-2016-4344) [2] PHP 'php_filter_encode_url' 関数の整数オーバーフローの脆弱性 (CVE-2016-4345) [3] PHP 'str_pad' 関数の整数オーバーフローの脆弱性 (CVE-2016-4345) 2016-4346）など

九夜 2017-09-06 17:33:44 0  1  1493

JavaScript コードの脆弱性修正: 知っておくべき重要な手順

私は最強の JS ユーザーではありませんが、JS ユーザーとしては必要なので、Apache と PHP で動作する Web ページ用のコードを書きました。私の Ajax リクエストには次のコードがあります: if(dataX['var1']=='1.1'||dataX['var1']=='2.1')​​{window.location.href='<domain> '} XSStrike を使用してシステムの潜在的な脆弱性をチェックすると、挿入可能な可能性のあるメッセージが表示されます。誰か修正を手伝ってくれませんか?私

P粉463418483 2023-09-20 14:49:09 0  4  781

PHPのセキュリティホールをインストールする方法

PHP はサーバー側で実行されるスクリプト言語です。 PHP にはセキュリティ上の脆弱性があり、攻撃者が FPM を通じて PHP のアクセス制限をバイパスしてデータを読み取ったり変更したりすることができます。 https://bugs.php.net/bug.php?id=81026PHPは常に機能の実装方法を研究しており、セキュリティ面は無視されてきました。リンクに示されているように、Windows で PATCH をインストールする方法をすべての PHP マスターに質問していただけますか?指導記事はありますか？

亮 2022-06-15 14:57:21 0  0  1274

Laravel Lighthouse でクエリの深さと複雑さをチェックする方法

Lighthouse を運用サーバーにデプロイする前に、セキュリティをチェックします (https://www.howtographql.com/advanced/4-security/)。そこで、クエリの深さとクエリの複雑さを確認することにしました。 Lighthouse のドキュメントでは、config/lighthouse.php について言及されています。 /*|----------------------------------------------- --- -------

P粉419164700 2023-08-28 21:26:41 0  1  644

AppScan はシステムの脆弱性をスキャンし、クロスサイトのリクエスト フォージェリを検出します

リスク: セッションと Cookie が盗まれたり、操作されたりする可能性があり、正規ユーザーになりすますために使用される可能性があります。これにより、ハッカーがユーザー記録を表示または変更し、そのユーザーとしてトランザクションを実行できるようになります。 原因: アプリケーションが使用している認証方法が不十分です。 固定値: 認証「Referer」ヘッダー値、および送信されたフォームごとに 1 回限りの nonce 推論を使用する: テスト応答が元の応答と同一であるため、テスト結果は脆弱性を示しているように見えます。これは、クロスサイト リクエスト フォージェリを示しています。仮想の「Ref...

老文仔 2018-11-15 17:41:11 0  0  2990

centos 6.4修复bash漏洞用了错了包导致启动不了系统。

修复bash漏洞，在网上搜的教程。下载了bash-4.4-beta.tar.gz解压后，cd bash-4.4./configuremakemake installmv /bin/bash /bin/bash.bakln -s /usr/local/bin/bash /bin/bash 然后重启后启动不了系统，卡在白色...

習慣沉默 2017-04-25 09:03:40 0  0  781

Python でインスタンスをチェックする場合、type ではなく isinstance を使用することが推奨されるのはなぜですか?

http://codingpy.com/article/p... インスタンスのチェック: type(a) is C` の代わりに isinstance(a, C) を使用します。ただし、通常はインスタンスのチェックを行わないでください。インスタンスの特徴を確認することをお勧めします。

阿神 2017-05-24 11:35:09 0  2  883

ログイン方法を確認してください

検査の結果、/index/user/checklogin.html が見つからず、何か問題が発生し、500 コードが教師から直接コピーされたことが判明しました。

enchanted 2020-04-02 13:47:36 0  0  1001

Null値の型チェック

サービスにメソッドを作成したところですが、if ステートメント ブロックで null チェックを行ったにもかかわらず、型が null 値を返す可能性があるという問題に遭遇しています。

P粉896751037 2023-08-03 11:34:29 0  1  533

PHP 経由で URL が存在するかどうかを確認するにはどうすればよいですか?

PHP に URL が存在するかどうか (404 ではない) を確認するにはどうすればよいですか?

P粉288069045 2023-08-23 22:39:16 0  2  480

オブジェクトの配列内の値をチェックする

functionweatherCodes(){letcodes=[{sunny:[1001]},{cloudy:[1002,1003]}]lettheCode=1003}; オブジェクトの配列をチェックして、それらの 1 つに変数 theCode が含まれているかどうかを確認するにはどうすればよいですか?

P粉176151589 2023-09-10 00:03:58 0  1  448

Firebaseデータベースに値が存在するかどうかを確認する

Firebaseでデータベースに値が存在するかどうかを確認する方法はありますか? Firebase には .exists() メソッドがありますが、ドキュメントによると、キーのみをチェックします。次の構造があります: {"users":{"-KKUmYgLYREWCnWeHCvO":{"fName":"Peter","ID":"U1EL9SSUQ",&quo

P粉354602955 2023-08-27 19:51:39 0  2  463

任意の列にレコードが存在するかどうかを確認する

私のLaravelアプリケーションでは、テーブル内の20列に特定のレコードがあるかどうかを確認する必要があります。この答えを検索しましたが、特定の列に存在するかどうかを確認する方法しか見つかりませんでしたが、すべての列をチェックする必要があり、ループなしでこれを行う方法があるかどうか疑問に思っていました。例: DB::table ('カート')->where($fileId->id)->exists();

P粉917406009 2024-04-01 15:20:21 0  1  517