文章/答案/技术大牛

发布

社区首页 >问答首页 >如何修复rails中的XSS

问如何修复rails中的XSS
EN

Security用户

提问于 2019-07-30 14:01:37

回答 1查看 215关注 0票数 0

我能够将javascript:alert `1`或javascript:alert(1)注入到rails应用程序的href字段中，并且它将以JavaScript的形式执行。Html编码已经实现，但它不编码括号和回引号。

如何解决这个问题？在rails中防止XSS的最佳方法是什么？

回答已采纳

发布于 2019-07-30 14:56:08

您应该始终验证用户输入.

例如，由于您需要一个URL，所以可以检查提交的字符串是否以http://或https://开头。

submitted_url.start_with?('http://', 'https://')

票数 2

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/214355

复制

相似问题