Preguntas con respuestas sobre "sanitization"

Estoy usando un archivo XML como base de datos, obtiene las entradas de una base de datos MySQL. Para agregar una nueva entrada, tengo una página que toma una consulta parametrizada para cosas como nombre, fecha, ubicación, etc. e ingresa los datos en la base de datos siempre que la información se proporcione en el formato adecuado. ...

Estoy teniendo dificultades tratando de entender cómo hacer lo siguiente: ...

He estado luchando con esto por un tiempo. Tengo una aplicación web multilingüe que genera XML en algún momento. Este XML puede contener cualquier idioma, por lo que mi enfoque para la desinfección ha sido prohibir la inserción de ciertos caracteres que rompen XML. Eso y envolver todo lo que pueda en...

Estoy trabajando en un complemento donde el usuario puede definir etiquetas de shortcode. ¿Qué sugeriría permitir, mi pensamiento es solo permitir caracteres ascii? ...

Estoy desarrollando una función PHP para procesar envíos desde un formulario web. ...

¿Existen reglas para identificar y eliminar cualquier información PII de las URL? Me gustaría que esto sea genérico y maneje todo tipo de URL que podamos encontrar en Internet. ...

Estamos mostrando HTML de terceros en nuestra página web que debería representar correctamente la mayoría de las cosas, incluidos enlaces e imágenes. Básicamente queremos desinfectarnos contra todos los scripts, es decir...

Bien, el problema es bastante simple. Configuré con éxito un extensor de editor html en mi aplicación webforms 4. Todo funciona bien. ...

Tengo un par de dudas básicas sobre consultas parametrizadas...

Lo siento si esta pregunta ha sido respondida de alguna manera, pero dondequiera que miro, las respuestas parecen cambiar ... ...

Tengo una aplicación simple que publica datos simples como estados en FB. Desafortunadamente, descubrí que FB no desinfecta los datos que ingresan desde su API o que salen de su API. Para lidiar con esto, brevemente, la respuesta es desinfectar las respuestas de su API. ...

Estaba usando esto para guardar mis datos en la base de datos: ...

Solo quiero permitir letras, números, espacios, unserscore y guiones. ...

Estoy escribiendo una aplicación Ruby on Rails que, con la entrada del usuario, generará un código Java que luego el servidor compilará y ejecutará. (No preguntes por qué ;)...

Estoy usando PDO para la entrada de los usuarios, pero en este momento no estoy usando PDO cuando visualizo contenido de mi base de datos MySQL (sigue siendo la forma antigua con los comandos SQL ...). ...

¿Cómo puedo usar la desinfección en los menús desplegables? ...

Tengo este código que desinfecta la entrada del usuario en una variable llamada 'nombre de usuario': ...

He echado un vistazo a este enlace: https://www.owasp.org/index.php/Input_Validation_Cheat_Sheet ...

¿Es posible desinfectar un include antes de que se ejecute para asegurarse de que existe en el servidor? ...

Soy nuevo en este mundo de RoR,...

Estoy usando HTML::Mason, y después de una auditoría de seguridad reciente, se descubrió que parte de nuestro software es vulnerable a una inyección de encabezado. Específicamente, esto está relacionado con el argumento session_id, que se transmite a través de las solicitudes GET y POST. ...

Estoy escribiendo una consulta simple para encontrar direcciones URL en commons.wikimedia.org, pero parece que no puedo evitar qué reglas de desinfección específicas debo usar para obtener los archivos de nombre exactos que se usan allí. ...

No, no estoy intentando hacer nada malo. ...

El resultado de ...

...

Mi tarea es capturar todas las ventanas secundarias de una ventana principal de forma recursiva, tan pronto como un usuario haga clic en la ventana (puede haber varios niveles de ventanas secundarias) y construir una estructura de árbol donde todas las ventanas secundarias deben organizarse en su jerarquía adecuada de niveles ...

Estoy usando TinyMCE para mi entrada de back-end de PHP/CodeIgniter CMS. Sin embargo, cuando uso un color de texto, algunos códigos no se guardan y no muestran el color correcto. ...

Aquí está la cadena que quiero: ...

Estoy generando algo de SQL dinámico y me gustaría asegurarme de que mi código esté a salvo de la inyección de SQL. ...

Tengo una aplicación Rails 3.0.x en la que cambié el número de tarjeta de crédito que se envió a través de un formulario. Antes de realizar el cambio, el filtrado estaba configurado correctamente y estaba filtrando el número: ...