sanitization

1熱度

1回答

我正在抓取一些新聞報道。和我試圖去除所有標籤使用ActionView::Helpers::SanitizeHelper.sanitize 新聞標題內，但如果標題包含字符串如<scoop> some news title，字和<>被視爲一個HTML標記和清除，其結果是some news title。這不是我想要的。有沒有什麼辦法可以刪除只有有效的標籤？

2熱度

1回答

來自openlaszlo應用程序的rails的POST請求的InvalidAuthenticityToken

來自rails的POST請求的InvalidAuthenticityToken 您好所有我有一個運行的rails服務器，我向其發出POST請求。的數據集，以使POST請求我需要設置附加「authenticity_token」的查詢字符串定義爲每軌文檔現在。因此，如果例如authenticity_token是「xxxxxxx」，最終的url應該看起來像http://mywebsite.com/

0熱度

1回答

如何防止optgroups中的多個選擇ios safari

如何防止optgroups中的多個選擇ios safari。 iOS Safari瀏覽器中的多個選項可以選擇多個選項。但我只需要在各組中進行一次選擇。在選定的選項後，應關閉下拉菜單。 https://codepen.io/MP3en/pen/GqxzEJ $('body').on('change', 'select', function(e) { console.log(e.cur

1熱度

1回答

如果在if語句中使用$ _POST數據，我應該清理嗎？

我正在一個網站上實現一個簡單的封閉區域。輸入正確密碼後授予訪問權限。密碼是共享的，所以沒有真實賬戶。我想了解，如果我錯過了一些變量過濾，如果我應該消毒數據。我很確定我必須這樣做，但我不知道什麼是最好的方法。在我的代碼，我有兩個地方我用從$ _POST變量的數據： if(isset($_POST)&&$_POST['the_password']!="") { $my_passwor

2熱度

1回答

消毒Vaadin RichTextArea

Vaadin框架具有此有用的RichTextArea組件。然而，用戶可能會將有害的JavaScript插入到該字段中，以便在保存之前對字段的值進行消毒。 Vaadin這樣做的方式是什麼？ Vaadin的書只提到該領域「應該被消毒」，但沒有提供如何實際執行的暗示。在一週前的論壇上詢問沒有得到任何答覆。我不想再爲項目添加庫了。如何在Java中使用或不使用Vaadin製作自己的RichTextArea

1熱度

1回答

錯誤與數據庫

Booking.java package one.two; import android.app.Activity; import android.database.Cursor; import android.os.Bundle; import android.widget.ArrayAdapter; import android.widget.SimpleCursorAdapter

0熱度

1回答

把頭文件（）中的unsanitized數據放入函數

我離開我的網站容易受到攻擊，因爲不過濾頭中的數據重定向？例如： $foo = $_GET['foo']; header("Location: /bar.php?foo=$foo"); die(); 如果答案是肯定的，什麼類型的攻擊是他們，而只是逃避與ヶ輛的數據可行的解決方案？ $foo = $_GET['foo']; $foo = htmlentities($foo); he

1熱度

2回答

如何在編輯前清理X-Editable值*

我使用X-Editable爲用戶提供了內聯編輯值的可能性。這很好，但我現在想用它來獲得一些以「歐洲方式」本地化的金錢價值（例如：€ 12.000.000,00）。當我點擊編輯時，我希望輸入只包含12000000。有沒有一種方法可以在X-Editable 之前對它的值進行清理：它在X-Editable輸入中顯示？歡迎所有提示！

0熱度

1回答

視頻加載消息，直到響應來自後端

視頻Upload.js var json = { "request": { "service":{ "servicetype":servicetype, "session_id": session_id }, "data":{ "rolename":r

0熱度

1回答

CI - 將表單輸入從報價中消毒

我遇到了如果我提交單引號（'）或雙引號（「）等字符並且在提交表單後仍保留這些值的問題（由於驗證失敗，例如），我正表單值等'和" 我嘗試了很多東西等 - 訪問表單值由$this->input->post("field", true)代替$_POST，從配置啓用XSS濾波，使用$this->security->xss_clean($data); 但沒有任何幫助。最後，我去系統\傭工\ form_