javascript - problème de vulnérabilité XSS

Je voudrais demander comment gérer la vulnérabilité XSS dans le front-end ?

PHPz 2017-05-16 13:08:53 0  5  730

Lacunes du programme

Si une autorisation voit son autorité supérieure modifiée, alors elle et ses sous-catégories dans la liste disparaîtront. Il y a une faille ici. La colonne supérieure devrait bloquer les éléments à modifier lors de la modification.

温东昇 2020-06-03 22:43:07 0  0  1062

Comment corriger la vulnérabilité PHP sans mettre à niveau la version PHP

[1] Vulnérabilité de dépassement d'entier de la fonction PHP 'xml_utf8_encode' (CVE-2016-4344) [2] Vulnérabilité de dépassement d'entier de la fonction PHP 'php_filter_encode_url' (CVE-2016-4345) [3] Vulnérabilité de dépassement d'entier de la fonction PHP 'str_pad' (CVE- 2016-4346), etc.

九夜 2017-09-06 17:33:44 0  1  1480

Détecter les processus logiciels

Existe-t-il un code PHP ou JS capable de détecter l'existence d'un processus d'un logiciel spécifié sur le client ?​

按键盘手指磨破皮 2017-10-01 13:55:00 0  1  1277

php - Analyse d'exemples spécifiques d'injection SQL et XSS

Mon site Web a été attaqué il y a un mois et aujourd'hui j'ai reçu un rapport de détection de vulnérabilité de 360. Oh mon Dieu, 360 fait toujours ce genre de chose ? Lien de vulnérabilité d'injection SQL 1 : http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07 0  3  1924

Phpinfo peut-il détecter la prise en charge du service Memeche ?

Phpinfo peut-il détecter la prise en charge du service Memeche ?

**推广网 2019-09-10 11:07:41 0  1  1146

AppScan analyse les vulnérabilités du système et les falsifications de requêtes intersites

Risque : Les sessions et les cookies peuvent être volés ou manipulés, et ils peuvent être utilisés pour usurper l'identité d'un utilisateur légitime, permettant ainsi à un pirate informatique d'afficher ou de modifier les enregistrements de l'utilisateur et d'effectuer des transactions en tant qu'ut...

老文仔 2018-11-15 17:41:11 0  0  2982

Le test des paramètres d'autorisation de fichier a échoué

Le test des paramètres d'autorisation de fichier a échoué

vous 2018-05-08 15:36:14 0  1  1141

Correctif de vulnérabilité du code JavaScript : étapes importantes à connaître

Je ne suis pas l'utilisateur JS le plus expérimenté, mais j'en ai besoin et j'ai écrit du code pour ma page Web qui fonctionne sur Apache et PHP. Dans ma requête ajax, j'ai le code suivant : if(dataX['var1']=='1.1'||dataX['var1']=='2.1'){window.location.href='<domain> '} Si j'utilise XSStrike ...

P粉463418483 2023-09-20 14:49:09 0  4  764

Comment installer des failles de sécurité PHP

PHP est un langage de script qui s'exécute côté serveur. Il existe une vulnérabilité de sécurité dans PHP qui permet à un attaquant de contourner les restrictions d'accès de PHP via FPM pour lire ou modifier des données. https://bugs.php.net/bug.php?id=81026PHP a toujours étudié comment implémenter...

亮 2022-06-15 14:57:21 0  0  1262

erreur de détection du type de fichier vim

vim active la détection du type de fichier, c'est-à-dire "filetype on", et désactive la compatibilité vi, "set nocompatible". D'après la documentation : Détail : La commande ":filetype on" chargera un de ces fichiers :Mac $VIMRUNTIME:filetype.vimUnix $VIMR..

phpcn_u1582 2017-05-16 16:42:11 0  2  1156

Détecter la fermeture du navigateur ou de l'onglet

Existe-t-il un code JavaScript/jQuery multi-navigateurs capable de détecter si le navigateur ou l'onglet du navigateur est fermé, au lieu d'être provoqué par un clic sur un lien ?

P粉760675452 2023-07-31 13:55:00 0  2  607

centos 6.4修复bash漏洞用了错了包导致启动不了系统。

修复bash漏洞，在网上搜的教程。下载了bash-4.4-beta.tar.gz解压后，cd bash-4.4./configuremakemake installmv /bin/bash /bin/bash.bakln -s /usr/local/bin/bash /bin/bash 然后重启后启动不了系统，卡在白色...

習慣沉默 2017-04-25 09:03:40 0  0  770

javascript - Comment ajouter des boîtes de détection de collision à un grand nombre de sprites?

J'ai une feuille de sprite, et chaque image qu'elle contient a une taille différente, comme indiqué ci-dessous : Maintenant, je souhaite y ajouter des boîtes de détection de collision, mais il y a beaucoup d'images et la position de collision n'est pas limitée à la bordure de l'image. pour ajouter u...

phpcn_u1582 2017-05-31 10:39:16 0  1  681

Le programme détecte que le port 80 est déjà occupé par le processus httped.exe !

Le programme détecte que le port 80 est déjà occupé par le processus httped.exe ! Processus démarré dans un répertoire autre que le répertoire du programme

慧栴 2019-02-28 12:10:03 0  1  1827

Astuce JavaScript : Comment détecter efficacement les appareils à écran tactile ?

J'ai écrit un plugin jQuery qui fonctionne sur les ordinateurs de bureau et les appareils mobiles. Je me demande s'il existe un moyen de détecter si un appareil dispose de fonctionnalités d'écran tactile à l'aide de JavaScript. J'utilise jquery-mobile.js pour détecter les événements de l'écran tacti...

P粉877719694 2023-08-20 15:26:32 0  2  682

BrowserSync ne peut détecter qu'un seul fichier HTML à la fois ?

Browsersync ne peut détecter qu'un seul fichier HTML à la fois ? Lorsqu'il y a plusieurs fichiers HTML dans un dossier, il préférera uniquement le premier créé ? ? ? Ce que je vois lorsque je l'exécute temporairement est comme ceci ~ Quelqu'un peut-il m'aider avec la réponse ?

娴@.@微梦 2018-04-25 18:27:46 1  1  1601