code-injection

6Ciepło

1Odpowiedz

Konstruktor jedności z domyślnymi parametrami

Problem z wtryskiem konstruktora z domyślnymi parametrami. Na przykład container.RegisterType<IAddressImportRepository, AddressImportRepository>( new PerRequestLifetimeManager()); public Address

5Ciepło

2Odpowiedz

EJB3 Interceptor nie może bootstrap kontekst

Próbuję wstrzyknąć Wiosenne fasolę do EJB przy użyciu @Interceptors (SpringBeanAutowiringInterceptor.class) Oto mój EJB: @Stateless @Interceptors(SpringBeanAutowiringInterceptor.class) public class

6Ciepło

1Odpowiedz

Czy moduły wtrysku zależnego od aplikacji, takie jak ButterKnife i Dagger spowalniają działanie aplikacji?

Mam zamiar rozpocząć stosunkowo duży projekt i zastanawiałem się, Jakie są rzeczywiste zalety korzystania z tych struktur wtrysku zależności? Czy DI zwiększa czas ładowania aplikacji? Lub zaoferować j

10Ciepło

2Odpowiedz

Czy ktoś może wyjaśnić mi ten atak php injection injection?

Otrzymuję żądania dotyczące nieoczekiwanych adresów URL na moim serwerze. Konkretnie jeden dla /%70%68%70%70%61%74%68/%70%68%70?%2D%64+%61%6C%6C%6F%77%5F%75%72%6C%5F%69%6E%63%6C%75%64%65%3D%6F%6E+%2D%

15Ciepło

2Odpowiedz

Czy korzystanie z funkcji RegEx użytkownika jest bezpieczne?

Chcę dodać funkcję do mojej witryny, aby umożliwić użytkownikom wyszukiwanie tekstów za pomocą RegEx. Ale czy można bezpiecznie pozwolić użytkownikom robić coś takiego? preg_match('/' . $user_input_re

8Ciepło

1Odpowiedz

Kontroler testowy z usługą wtrysku wewnątrz angularJS z jaśminem

Próbuję zrozumieć, jak przetestować mój kod z jaśminem i angularJS. Napisałem projekt testowy ze sterownikiem i usługą wstrzykniętą. Teraz chcę przetestować kontroler i próbowałem wyśmiać wstrzykniętą

7Ciepło

2Odpowiedz

Korzystanie z metody eval() JavaScriptu

Wielu programistów uważa, że należy unikać metody JavaScript eval(). Ten pomysł ma sens z punktu widzenia projektu. Jest często używany jako brzydki sposób obejścia sytuacji, gdy dostępna jest prost

8Ciepło

1Odpowiedz

Mongoose i Query Injection podczas korzystania z JavaScript?

How does MongoDB address SQL or Query injection? wyjaśnia, w jaki sposób obsługiwać wstrzyknięcie zapytania za pomocą polecenia BSON podczas używania javascript na serwerze. Nie byłem w stanie wyśledz

9Ciepło

1Odpowiedz

Angularjs - jak poprawić usługę iniekcyjną z innego modułu, który nie jest zależny?

Nie rozumiem, jak działa modułowe w zależności. Mam 3 moduły, są one zależne od siebie nawzajem, jak pokazano na rysunku. "Moduł aplikacji" zawiera "moduł1" i "moduł2". "module2" zawiera moduł "core".

7Ciepło

1Odpowiedz

Czy sterownik Datastax Java jest podatny na atak wtrysku?

Czy sterownik Java DataStax jest podatny na atak wstrzyknięcia CQL, jeśli używany jest zwykły tekst CQL? Czy skorzystanie z QueryBuilder będzie pomocne?