跨站请求伪造保护 CSRF 中间件和模板标签提供对跨站请求伪造简单易用的防护。某些恶意网站上包含链接、表单按钮或者JavaScript ，它们会利用登录过的用户在浏览器中的认证信息试图在你的网站上完成某些操作，这就是跨站攻击。还有另外一种相关的攻击叫做“登录CSRF”，攻击站点触发用户浏览器用其它人 ...
分类：
编程语言 时间：
2016-06-10 19:12:13
阅读次数：
211
在那个年代，大家一般用拼接字符串的方式来构造动态 SQL 语句创建应用，于是 SQL 注入成了很流行的攻击方式。在这个年代， 参数化查询 [1] 已经成了普遍用法，我们已经离 SQL 注入很远了。但是，历史同样悠久的 XSS 和 CSRF 却没有远离我们。由于之前已经对 XSS 很熟悉了，所以我对用 ...
分类：
其他好文 时间：
2016-06-06 13:33:34
阅读次数：
218
在比较特殊的情况下YII的防止跨站攻击也会失效 YII针对XSS输入 ...
分类：
其他好文 时间：
2016-05-27 10:59:17
阅读次数：
179
XSS：跨站攻击防御的方法（PHP） 1.转义/编码 htmlspecialchars() 2.过滤 strip_tags() 3.CSP(Content Security Policy) 4.第三方库 （1）HTMLPurifier （2）htmLawed （3）Zend_Filter_Input ...
分类：
其他好文 时间：
2016-04-07 17:05:35
阅读次数：
172
对于ExtJs表单中的多行文本框，本身就自带一个没有格式的textareafield。
如果要呈现一个带格式的文本编辑器给用户，ExtJs本身就自带一个htmlEditor。
一、基本目标
比如下图的带编辑器的文本框。
这个组件具有加粗、斜体、下划线，增加减少字号，颜色等功能，而且自动会对文本自动编码，无需担心跨站攻击，只要在后台防范好SQL注入就可以了。
如下图，即使在...
分类：
Web程序 时间：
2015-04-30 09:05:59
阅读次数：
438
在那个年代，大家一般用拼接字符串的方式来构造动态 SQL 语句创建应用，于是 SQL 注入成了很流行的攻击方式。在这个年代， 参数化查询 [1] 已经成了普遍用法，我们已经离 SQL 注入很远了。但是，历史同样悠久的 XSS 和 CSRF 却没有远离我们。由于之前已经对 XSS 很熟悉了，所以我对用...
分类：
其他好文 时间：
2015-03-15 12:23:44
阅读次数：
184
HTML无害化和Sanitize模块一.ng-bind-html、ng-bind-html-unsafe AngularJS非常注重安全方面的问题，它会尽一切可能把大多数攻击手段最小化。其中一个攻击手段是向你的web页面里注入不安全的HTML，然后利用它触发跨站攻击或者注入攻击。 考虑这...
分类：
Web程序 时间：
2015-01-30 15:00:27
阅读次数：
362
在那个年代，大家一般用拼接字符串的方式来构造动态 SQL 语句创建应用，于是 SQL 注入成了很流行的攻击方式。在这个年代， 参数化查询 [1] 已经成了普遍用法，我们已经离 SQL 注入很远了。但是，历史同样悠久的 XSS 和 CSRF 却没有远离我们。由于之前已经对 XSS 很熟悉了，所以我对用...
分类：
其他好文 时间：
2015-01-22 19:35:52
阅读次数：
262
作者：泉哥 主页：http://riusksk.blogbus.com前言跨站攻击，即Cross Site Script Execution(通常简写为XSS，因为CSS与层叠样式表同名，故改为XSS) 是指攻击者利用网站程序对用户输入过滤不足，输入可以显示在页面上对其他用户造成影响的HTML代码，...
分类：
其他好文 时间：
2014-12-13 00:50:09
阅读次数：
381
一、网络安全机密性（加密）、完整性（防伪造）、来源可靠性（签名）程序漏洞二、web前端安全XSS：Cross Site Script（跨站攻击脚本）往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行。XSS的种类：1.XSS-基于DOM的XSS产生原因：...
分类：
其他好文 时间：
2014-10-17 15:11:08
阅读次数：
142
