iframe 阻止自动对焦
作者：gtech1 提问时间：3/30/2023
我在我的服务器上拥有并控制着两个网站，位于不同的域上。 我想在网站 #1 中将网站 #2 显示为 iframe。 当我这样做时，我在网站 #1 内的 Chrome 中收到此错误： 在跨域子帧中的输...
uri 问答列表
来自 Duo 代理的 Radius 请求失败
作者：hyknmt06 提问时间：4/8/2023
我一直在与 Duo 支持部门合作，我们正处于他们告诉我开始在 MS 方面进行调查的地步。 我目前正在使用网络策略服务器角色在 Windows 19 VM 上运行公司的 Radius 服务器。它与我的...
从Checkmarx标记的Jquery追加方法中缓解客户端Dom存储的Xss
作者：Srikant Sahu 提问时间：10/28/2022
对于我的项目，我有 Jquery 2.2.0 版本，最近为该项目添加了 Checkmarx 扫描。 我正在尝试找出“客户端DOM存储XSS”错误的解决方案。在将 html 附加到节点之前，我已经使用...
如何使用 Composer 更新 php HTML Purifier
作者：David Ray 提问时间：7/1/2022
我有一个旧版本的 HTML Purifer，我很难找到有关如何将版本升级到 4.14 的信息。 有没有人有关于如何做到这一点的指南？我发现了一些适用于新用户的步骤。因此，我为新用户执行了以下步骤，但...
防止我的 GET API 调用不需要的参数值，以提高安全性
作者：Adam 提问时间：4/9/2023
我使用 ASP.NET 运行一个网站。我的 API（GET 请求）URI 的格式如下：https://www.example.com/api/results/?country=&city=&value...
使用 Html Purifier 从提交的 html 页面内容中提取样式块
作者：Saeid Dadkhah 提问时间：5/6/2023
如何使用html净化器提取块样式。 我尝试使用以下代码来提取样式表单html内容。 但我不能;<style></style> $config = \HTMLPurifier_Config::crea...
如何在 DOMPurify 中允许 <td> 和 <tr> 标签？
作者：Surendranatha Reddy T 提问时间：5/6/2023
我正在使用 javascript 文件中的 DOMPurify 库来防止 XSS 攻击。 这是代码。 主 .html <html> <head> <title>Online jQuery E...
为什么checkmarx使用DOMPurify后没有传递XSS漏洞？
作者：Surendranatha Reddy T 提问时间：5/9/2023
我正在使用Checkmarx扫描一个项目的漏洞，我无法在JS文件中使用DOMPurify清除XSS漏洞。 示例代码： function purifyDOM(tag){ var dom_purif...
当我尝试从本地服务器下载时发生无标题下载
作者：BOUCHEFIRAT Loukmane 提问时间：5/12/2023
我运行一个 android 应用程序，让我从 URL 下载文件，我使用下载管理器下载文件，当我使用来自 Internet 的公共 URL 服务器时，它可以正常工作，但是当我使用本地服务器时，它不会下载...
防止从不同设备发送请求
作者：Eltac Shikhsaidov 提问时间：5/15/2023
我有一个带有登录端点的Spring Boot项目，该项目会生成用于访问其他端点的令牌。当用户从特定设备（浏览器或应用程序）登录时，我想添加一项安全措施，以防止生成的令牌在其他设备上使用。换言之，令牌应...