sanitize

9Ciepło

4Odpowiedz

Szyny Gem zdezynfekować - Jak do białej i

Teraz używamy gem zdezynfekować: https://github.com/rgrove/sanitize Problem jest, jeśli wpiszesz "hello & world" Sanitize oszczędza że w DB jako: hello & world Jak dodać białą listę do &. Chcemy

8Ciepło

2Odpowiedz

Jak radzić sobie z odkażaniem w edytorach JavaScript, które umożliwiają formatowanie?

Wiele edytorów takich jak Średni oferuje teraz formatowanie. Z tego, co widzę w DOM, po prostu dodaje HTML. Ale w jaki sposób można dezynfekować ten rodzaj danych wejściowych bez utraty formatowania z

8Ciepło

3Odpowiedz

Jak mogę oczyścić wszystkie parametry wchodzące w aplikację Sinatra?

W podobnej aplikacji Railsowej udało mi się utworzyć rekurencyjną funkcję sprawdzania skrótu, która następnie uruchamia metodę czyszczenia/fragmentu klejnotów dezynfekcji w celu usunięcia wszystkich e

5Ciepło

5Odpowiedz

PHP: Jak masowo zastępować $ _POST [...] za pomocą strip_tags ($ _ POST [...])

Obecnie dochodzę do siebie po paskudnym ataku XSS i zdałem sobie sprawę, że nigdy nie odkażałem danych wejściowych dotyczących kilku formularzy moja strona. Użyłem funkcji Znajdź w plikach Notepad ++

6Ciepło

2Odpowiedz

Łańcuch dezynfekcji, aby zapobiec względnym ścieżkom URI.

Mam tę procedurę obsługi HTTP, którą utworzyłem, aby zaktualizować informacje w lokalnej bazie danych SQL Express. Uświadomiłem sobie, że użytkownik może używać względnych ścieżek URI "/../../file.zip

5Ciepło

3Odpowiedz

PHP Usuwanie systemu Windows^M

Mam CSV jestem pobraniem ze źródła nie jestem w kontroli i na końcu każdej linii jest ^M znak po wydrukowaniu do terminalu bash. Jak mogę sanitize to wejście programowo w PHP?

30Ciepło

4Odpowiedz

Jak odkażić fragment sql w Railsach

Muszę odkażać część kwerendy sql. Mogę zrobić coś takiego: class << ActiveRecord::Base public :sanitize_sql end str = ActiveRecord::Base.sanitize_sql(["AND column1 = ?", "two's"], '') Ale to

7Ciepło

1Odpowiedz

Przycinanie + sanityzacja widoków w szynach

Wpadłem dziś na mały problem, gdy próbowałem użyć środków dezynfekujących i obcinać w połączeniu ze sobą, aby utworzyć fragment mojego bloga. Każda z metod działała sama, ale użyto jej razem tylko by

6Ciepło

2Odpowiedz

Sanitize HTML i zamykanie niekompletnych tagów

sanitize() w ApplicationHelper nie zamyka znaczników. s = "<a href='http://example.com'>incomplete" sanitize(s, :tags => ['a', 'p']) Powyższy fragment kodu pozostawia niezmieniony ciąg znaków. Jak

28Ciepło

2Odpowiedz

Znaczniki paska pakunku Agility Pack NIE W białej liście

Próbuję utworzyć funkcję, która usuwa znaczniki html i atrybuty, które nie znajdują się na białej liście. Mam następujące HTML: <b>first text </b> <b>second text here <a>some text here</a> <a>