保护 HTML 表单免受 Javascript/攻击
我有一个表单，现在您可以输入任何您想要的 javascript 等。任何 XSS 等。 我如何创建白名单，以便您只能发布字符。 在某些时候，我希望以 http:// 开…
将 AppEngine 黑名单变成白名单
AppEngine 允许定义黑名单，以禁止来自某些 IP 范围的访问 (http://code.google.com/appengine/docs/python/config/dos.html)。 我想做的是相反的：白…
使用平面白名单数组从对象关联数组中删除元素
我需要使用白名单值的平面数组来过滤对象数组。 $objects = [ 3 => (object) ['tid' => 3], 12 => (object) ['tid' => 12], 9 => (object) …
Javascript可以写在html href标签中吗？
我正在尝试找出 javascript 的所有编写方式。我正在制作可接受标签的白名单，但属性让我着迷。 在我的丰富的 html 编辑器中，我允许诸如链接之类的东…
在 JAVA 上的 Google App Engine 上生成带图片的 PDF
我正在尝试在 GAE 上托管的项目中生成 PDF 文件。 目前，我使用 iText，它可以很好地创建纯文本 PDF。 我真的需要在我的 pdf 中添加图片。当我尝试使…
DotNetOpenAuth 白名单和黑名单如何工作？
有人有关于 DotNetOpenAuth 及其处理列表和黑名单的方式的文档吗？ 我的配置 <untrustedWebRequest> <blacklistHosts> <add name="*" /> …
有谁知道如何实现类似于Google App Engine的白名单类访问方法？
我正在编写一个容器框架，它可以在容器中动态部署包含用户开发的类的 Jar 文件，然后使用 Web 界面执行 Jar 文件中的某些类。 其他一切都设置良好，包…
如何通过白名单防止 IFraming
我正在创建一些 IFrameable 内容。我们希望用户能够通过 IFrame 访问此页面，但只能从一组域列表中进行。 有什么办法可以查看父页面的域名是什么？ if…
