如何在PHP中设置使用HttpOnly Cookie
如何在我的 PHP应用程式中设定Cookie为 HttpOnly cookies ？ 解决方案 对于您的Cookie ，请参阅此答案。 对于 PHP自己的会话Cookie （默认情况下， PHPSESSID ），请参阅 @ euhiemf的回答 setcookie（） 和 setrawcookie（） 功能，介绍了 httponly 参数，回到在PHP 5.2.0的黑暗时代，使
..
xss相关内容
如何在tomcat / java webapps中配置HttpOnly Cookie？
在阅读Jeff的博文后，保护您的Cookie：HttpOnly 。我想在我的网络应用程序中实现HttpOnly Cookie。 如何告诉tomcat为会话使用http only cookies？ 查看 href =“http://tomcat.apache.org/tomcat-6.0-doc/changelog.html”rel =“nofollow noreferrer”> cha
..
如何防止脚本标记和其他XSS实体插入数据库？
我有一个包含许多文本框的表单。所有文本框都是必填字段。因为这些是文本框，我不能使用特定的 验证，除了长度。但我不想允许用户插入易受xss攻击的标签。 我知道在ColdFusion我可以使用htmlEditFormat（），encodeForHTML用户数据阻止XSS，但我只是想要 防止这些插入到db.'GlobalScriptProtect'选项也不会增加很多的安全，据我所知。因为我在C
..
IsValid（）是否保护XSS？
使用 IsValid（）验证电子邮件地址或网址格式保护免受XSS攻击？ 解决方案 有效的网址仍然可能包含攻击媒介： #isValid（“url”，“http://www.mydomain.com/products/products.asp?productid=123; DROP TABLE Products”）＃
..
防止网站范围内的XSS攻击
我是ColdFusion的新手，所以我不知道是否有一个简单的方法来做到这一点。我已被分配到修复这个CF网站上的网站范围内的XSS漏洞。不幸的是，有大量的页面正在接受用户输入，它几乎不可能进入和修改它们。 有一种方法（在CF或JS），以便轻松防止整个网站上的XSS攻击？ 解决方案 p> XSS是一个输出问题，不一个输入问题。过滤/验证输入是一个额外的防御层，但它永远不能保护你完全从
..
XSS攻击和样式属性
已知的风格属性XSS攻击类似：
所有示例我看过使用表达式或url功能 - 基本上是需要”（“和”）“的函数。 下面的过滤样式标签的方法，
..
避免在< INPUT>中的双重编码同时使用htmlspecialchars
假设您有一个文字 代表使用者的姓名，并决定输入 Johnny's Pizza 约翰尼的披萨 但是如果用户决定编辑，我重新填充 的文本如下 echo form_input（'name'，htmlspecialchars（$ name，ENT_QUOTES，'UTF-8'））; 将显示为
..
内容在代码HTML标签XSS容易受到攻击？
我使用Codeingiter，我看到 xss_clean（）正在用一个空格字符替换制表符。这会破坏稍后在
标签中显示的内容。
可以在 HTML标签中的XSS攻击字符串有什么问题吗？
如果是，在这种情况下是否有办法保留选项卡？
解决方案
是的， 元素中的XSS攻击仍然是一个问题。为了解决这个问 ..
是否可以“重复地” CodeIgniter中的xss清理数据？
以下是Codeigniter中XSS清理数据的方法： 设置 global_xss_filtering in config to TRUE 使用 xss_clean（） 使用 xss_clean 作为验证规则 将第二个参数设置为 TRUE $ this-> input-> post（'something'，TRUE） 是否可以在一条数据上使用全部或多个数据？ 例如，如果我仍然
..
是所有输出上需要htmlspecialchars（）吗？
我正在为Expression Engine编写一些脚本，并且已经告知我们输出的每一条数据都需要“清理”，以防止XSS。 例如，在这里，我从数据库获取所有类别，排序到数组并返回到Expression Engine。 PHP函数 $ b > crm_db-> select（'name，url_name'） - > order_by（“name”，“asc”） - > ge
..
CodeIgniter输入过滤
我正在一个图书列表网站，并遇到了codeigniter的xss过滤的问题。提交表单以创建商家信息时，包含“Javascript：”的任何标题都将替换为“[REMOVED]”。我试着从POST数组访问数据，像这样： $ title = $ _POST ['title']; 以避免使用Input类，但仍然以某种方式被过滤。是否有任何方法，不涉及将global_xss_filt
..
一些字符在POST期间编码，而其他字符不是
TL; DR CodeIgniters' Security 类直接操作您的Globals，如 $ _ POST ，它会找到 file（）和 file（）成为一个威胁，所以它对其进行HTML编码。 // config.php从我的apps文件夹是罪魁祸首 $ config ['global_xss_filtering'] = TRUE; 自己动手（少数，勇敢） p
..
Codeigniter xss_clean困境
我知道这个问题一再被问过，但我还是没有找到完美的答案，所以这里再次... 我一直在阅读很多很多偏见评论CI的xss_filter。基本上多数人说，这是坏的。有人可以阐述它是坏，或至少给予1最可能的情况下，它可以被利用？我看过CI 2.1中的安全类，我认为它很好，因为它不允许像document.cookie，document.write等恶意字符串。 如果网站基本上没有html演示，是否
..
codeigniter global_xss_filtering
在我的codeigniter配置我有 $ config ['global_xss_filtering'] = TRUE; 。在我的管理部分我有一个ckeditor生成前端内容。 在编辑器中输入和放置的所有内容工作正常，图像显示漂亮，html是工作。除闪存外。每当我切换到html模式并粘贴一个youtube代码片，它会被转义，代码在首页显示，而不是显示一个youtube电影。 如果我设置
..
Codeigniter - 禁用基于帖子的XSS过滤
我尝试在网站背面设置CMS，但是只要发布数据中有 我的问题是有一种方法禁用一个项目的xss过滤？ 例如 $ this-> input-> post（'content'，true）; - 启用，但如何关闭？ 感谢大家。 PVS
..
CodeIgniter - 为什么使用xss_clean
如果我正在清理我的数据库插入，也逃避HTML我写的 htmlentities（$ text，ENT_COMPAT，'UTF-8'）指向也使用xss_clean过滤输入？ 解决方案 xss_clean（）是广泛的，也愚蠢。这个函数的90％没有阻止xss。例如查找警告但不是 document.cookie 。没有黑客要在他们的漏洞中使用 alert ，他们将使用xss劫持cookie或读取CS
..
可能通过富文本编辑器发布图像容易受到XSS攻击？
我使用的是富文本编辑器 - CKEditor允许用户输入格式化的HTML / CSS文本。 为了防止 XSS 攻击不受信任的用户，我使用 Jsoup 过滤/显示必要的Java库用户输入的标签和/或属性，例如像这样的锚标签 点击此处
..
没有< meta chartset =<<“any-encoding”>>的安全漏洞/>标签？
我已经读过某个地方，声明字符集是好习惯。 ，以防范严重的安全风险。 如果有人没有在html文档中定义字符集，有什么风险？ 解决方案 的XSS称为 UTF-7 XSS 。 此编码 + ADw - 下呈现为 。这使攻击者可以注入 + ADw-scri
..
javascript html5 drawImage与来自不同域的图像
所以我有以下代码： var element = document.getElementById（“myCanvas”）; var width = element.width; var height = element.height; var context = element.getContext（“2d”）; / * test 1 * / var img1 = n
..
CakePhp：避免XSS攻击，保持蛋糕的使用方便
我喜欢cakePhp的一件事是，我们可以很容易地有一个生成的编辑表单，让我们保存。 例如。 in a controller： function add（）{ if（！empty（$ this-> data）） { $ this-> Post-> create（）; if（$ this-> Post-> save（$ this-> data））{ $ this-> Sessi
..