code-injection

0熱度

1回答

我創建使用角2. 本申請一個演示的web應用程序從具有導航欄的主頁和（現在）2個模塊與該導航欄的組件構成。所以每個模塊都應該在主屏幕的導航欄上顯示其按鈕。我想盡可能簡單的使用非高級的Angular。不幸的是，我無法將多個不同組件的選擇器設置爲相同的值，或者在html中不包括一個而是兩個屬性而沒有得到'模板解析錯誤'。此外，我也無法在主html中包含兩個span標籤，每個標籤都爲不同的Boots

1熱度

1回答

不能注入一個應用程序模塊到另一個AngularJS

我有一個Angular App由兩個模塊組成（兩頁），一個是登錄和應用程序的其他部分。所以，我有我的login.js下列文件： var app = angular.module('morpheuslogin', ['ngRoute']); 現在我的其他模塊（這對自己完美的作品），我嘗試注入這個第一個模塊，像這樣的： var morpheusApp = angular.module('morp

0熱度

1回答

MySQL的真正轉義字符串解決SQL注入明確

我想知道如果我添加mysql_real_escape_string我的變量足以解決SQL注入 $get_id = "select * from `book` where id='".$mysqli->real_escape_string($id)."' limit 1";

0熱度

2回答

如何檢測是否在我的頁面中注入了不需要的chrome內容腳本？

這是一個安全問題，我想避免通過Chrome內容腳本注入代碼，如何檢測是否是這種情況？假設：內容的腳本是惡意代碼，因此它可能會避免消息傳遞響應。

0熱度

1回答

使用Detours掛接Python代碼

我構建了一個簡單的Python gui應用程序（「App.py」），我試圖使用彎路來掛鉤。我的理解是，Python應該在某個時候使用Windows dll，並且我試圖掛鉤這些函數調用。爲此我使用走彎路withdll.exe： withdll.exe /d:"myDLL.dll" "myprogram.exe" 因爲withdll.exe不接受與運行參數（「python.exe App.py」

1熱度

3回答

要求用戶上傳圖像或使用遠程圖像

我正在研究一個門戶網站，要求用戶上傳將顯示在特定HTML頁面中的圖像。這裏應該有什麼好的做法？我應該避免上傳並要求用戶爲圖像提供自己的URL嗎？要求用戶上傳圖片文件。既然我們知道，如果圖像包含代碼注入，它可能是一個致命的圖像，但是對於遠程圖像，它們是安全的嗎？謝謝

0熱度

1回答

如何安全使用$ _SERVER ['REMOTE_ADDR']和$ _SERVER ['HTTP_USER_AGENT']

我想知道使用此代碼有多安全。尤其是$_SERVER['REMOTE_ADDR']和$_SERVER['HTTP_USER_AGENT'] 我一直在做這方面的一些研究。據我可以告訴它應該是安全的比較像我這裏做的變量？我應該只在使用它們來運行sql查詢或在我的頁面上顯示其內容時擔心它們的值？根據我在哪裏使用它們，我應該運行mysqli_real_escape_string或htmlspecial

-1熱度

1回答

c＃更改方法的指針.NET 3.5

我想在運行時替換插件加載器中的方法（如Bukkit for Minecraft）。在這種情況下，我不能直接修改程序集文件。整個目的是能夠告訴方法何時被調用。如有必要取消它們。一旦我的插件被加載，我運行以下代碼： public static void PluginLoaded() { replace(); } public static void replace() {

1熱度

1回答

Angular2 - 檢測組件子變量的變化

父組件 import { Component, OnChange } from '@angular/core'; import { ChildComponent } from '../../reusable/user-offers/user-offers.component'; @Component({ ... directives: [ ChildComponent ]

0熱度

1回答

Trick /解決方法HP Fortify LDAP注入查找

我正在進行LDAP調用，在該調用中，我需要使用由用戶輸入到LDAP過濾器中的字符串。我通過從字符串中刪除所有非字母數字字符來清理數據。 public static String alphanumericOnly(String input) { return input == null ? "" : input.replaceAll("\\W|_", ""); } 然而，HP For