Вопросы по теме 'cross-site'

Как избежать межсайтового скриптинга в ASP.NET
У меня есть форма ASP.NET с текстовым полем. Пользователь может вводить любые символы, цифры и т. Д. Я не должен ограничивать пользователя фильтрацией опасных символов. Но мне нужно предотвратить межсайтовый скриптинг. Пользователь может ввести...
1527 просмотров
schedule 16.02.2023

Как проверить браузер на наличие разрешения, прежде чем небезопасный JavaScript попытается получить доступ к фрейму с URL-адресом (локальный фрейм Chrome)?
Родительское HTML-окно и содержимое iFrame знают друг о друге и свободно обмениваются данными, когда находятся на одном и том же веб-сервере. Когда они сохраняются на DVD, Chrome выдает «Небезопасная попытка JavaScript получить доступ к фрейму с...
1528 просмотров

межсайтовый доступ к данным в sharepoint онлайн
В SharePoint Online у ​​меня есть 2 семейства сайтов, созданных по умолчанию, корневое семейство сайтов и хостинг людей, с -my, я считаю, что оба они созданы из разных веб-приложений. Я пытаюсь получить доступ к файлу из коллекции sitecollection...
371 просмотров

Предотвращение подделки межсайтовых запросов
Я понимаю подделку межсайтовых запросов и нашел множество блогов, статей в Интернете, чтобы обрабатывать его в asp.net mvc , но не получил достойных ссылок, полезных решений для борьбы с CSRF-атаками в веб-приложениях asp.net. Я запустил...
6524 просмотров
schedule 24.05.2023

Почему DomSanitizer не работает для строкового значения?
Цель : отправить строковую переменную из приложения Angular (typesript) в iFrame, находящийся на другом сервере, чтобы ее можно было использовать в условном выражении. Вопрос : как использовать DomSanitizer конкретно для переменной? Типы...
864 просмотров