首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏CNCF

    Kubernetes 1.24的删除和弃用

    Dynamic log sanitization[12]:实验性的动态日志清理功能已给弃用,并在 1.24 版中给删除。 有关更多信息和替代方法请参考KEP-1753: Kubernetes system components logs sanitization[13]。 重新配置 kubelet: https://kubernetes.io/docs/tasks/administer-cluster/reconfigure-kubelet/ [12]Dynamic log sanitization https://github.com/kubernetes/kubernetes/pull/107207 [13]KEP-1753: Kubernetes system components logs sanitization : https://github.com/kubernetes/enhancements/tree/master/keps/sig-instrumentation/1753-logs-sanitization

    1.9K40编辑于 2022-04-19
  • 来自专栏python3

    M3DB集群安装笔记

    metrics listenAddress: 0.0.0.0:7203 # until https://github.com/m3db/m3/issues/682 is resolved sanitization # 这个必须 db: logging: level: info metrics: prometheus: handlerPath: /metrics sanitization

    2.7K10发布于 2020-01-07
  • 来自专栏python开发者

    在 Python API(接口)安全设计中,通常有四个关键要素需要考虑

    输入验证与数据校验(Input Validation and Data Sanitization)防止SQL注入:在处理用户输入时,一定要使用参数化查询或 ORM(如 SQLAlchemy),以避免 SQL 输入验证与数据校验(Input Validation and Data Sanitization):防止 SQL 注入、XSS 攻击以及代码注入,通过过滤和校验用户输入确保安全。

    69310编辑于 2024-10-28
  • 来自专栏CNCF

    Kubernetes 稳定性保障手册 -- 日志专题

    维护者关注的白盒行为信息 10:维护者调试用的信息 使用具有过滤器能力的 log lib,通过 logger 自动过滤敏感信息 参见《KEP: Kubernetes system components logs sanitization 为了避免敏感信息泄露,需要加强 code review,同时也可以考虑在 logger 中配置过滤器,自动进行敏感信息的过滤,参见《KEP: Kubernetes system components logs sanitization 对于 golang,可以考虑使用klog 作为 logger 实现,并配合Kubernetes/component-base: sanitization 进行使用。 ? 运行阶段 1.

    73510发布于 2021-03-15
  • 来自专栏前端笔记

    【新手推荐】极简主义的响应式主题——Kratos V2.6.0

    class-options-interface.php │ │ │ ├── class-options-media-uploader.php │ │ │ └── class-options-sanitization.php

    1.6K80发布于 2018-04-17
  • 来自专栏张善友的专栏

    WCF Data Service工具包

    scroll infused with Egyptian hieroglyphics 该工具包还提供了每个现实世界的OData Service都需要面对的共同任务,你得到JSONP形式的支持,输出缓存,URL sanitization

    92560发布于 2018-01-19
  • 来自专栏xingoo, 一个梦想做发明家的程序员

    AngularJS 使用$sce控制代码安全检查

    '<span onmouseover="this.textContent="Explicitly trusted HTML bypasses ' + '<em>sanitization</em>

    1.5K80发布于 2018-01-17
  • Android 团队宣布 Android 开源项目(AOSP),已支持 Rust 语言来开发 Android 系统本身

    检测的局限性 通过健壮的测试、清理(sanitization),以及模糊测试(fuzzing ),进行 bug 检测,对于提高所有软件(包括用 Rust 编写的软件)的质量和正确性至关重要。 更安全的整数处理——默认情况下,对 Rust 调试和构建,启用溢位清理(overflow sanitization),鼓励程序员指定一个 wrapping_add(如果他们真的希望溢位计算),或 saturating_add

    2.2K20编辑于 2022-06-30
  • 深入剖析CVE-2025-14387:WordPress学习插件中的存储型XSS漏洞

    攻击者利用插件对特定用户输入(如参数、表单数据) sanitization(消毒)和 escaping(转义)的缺失,将恶意负载持久化存储在服务器上(例如,课程页面、公告内容中)。

    27910编辑于 2025-12-22
  • 来自专栏网络安全【故里】

    TUCTF 2022

    测试一下有无过滤 图片 图片 发现俩点会换成一个点,但是三个点真的只会变成俩点 图片 图片 url编码一下 图片 图片 成功绕过,直接读取flag 图片 TUCTF{d0nt_us3_r3g3x_f0r_sanitization

    35050编辑于 2023-04-21
  • 来自专栏公共互联网反网络钓鱼(APCN)

    20万家律所数据命悬一线:vLex旗下Vincent AI曝出高危提示注入漏洞,法律AI供应链安全警钟敲响

    恶意代码被执行:若平台未对用户上传内容进行严格清洗(sanitization),嵌入的<script>标签或JavaScript事件监听器(如onerror、onload)可能在浏览器中执行。 芦笛向本报系统梳理了三层防御策略:第一层:输入清洗(Input Sanitization)所有用户上传的文档在进入LLM前,必须剥离可执行内容。

    17510编辑于 2026-01-05
  • 来自专栏前端大全

    常见AI提示词整理——前端开发与代码生成最佳实践

    following code for security vulnerabilities: - XSS prevention - CSRF protection - Input validation - Sanitization robust input validation for [specific input type] that: - Validates data type and format - Implements sanitization

    25710编辑于 2026-03-10
  • 来自专栏网络安全技术点滴分享

    WordPress文件上传插件漏洞利用工具(CVE-2024-11613)

    功能特性 远程代码执行 - 利用 JSON payload 构造绕过 sanitization 机制,在目标服务器上执行任意代码 任意文件读取 - 突破目录限制,读取 WordPress 配置文件(wp-config.php

    10600编辑于 2026-03-04
  • 来自专栏devops运维先行者

    TSDB -- M3DB Prometheus远端存储方案

    metrics listenAddress: 0.0.0.0:7203 # until https://github.com/m3db/m3/issues/682 is resolved sanitization # 这个必须 db: logging: level: error metrics: prometheus: handlerPath: /metrics sanitization

    2.3K30编辑于 2022-06-01
  • 来自专栏量子位

    千万别在有WiFi的房间里摆这种姿势,只因……

    首先,通过振幅和相位Sanitization步骤对原始CSI信号进行“净化”处理。 然后,将处理过的CSI信号通过双分支编码器-解码器网络转换为2D特征图。

    61450编辑于 2023-02-28
  • 来自专栏码匠的流水账

    聊聊klog的LogFilter

    v2.4.0/klog.go // LogFilter is a collection of functions that can filter all logging calls, // e.g. for sanitization

    81400发布于 2020-12-27
  • 来自专栏全栈修仙之路

    Angular 异常处理

    platform-browser/src/browser.ts export const BROWSER_MODULE_PROVIDERS: StaticProvider[] = [ BROWSER_SANITIZATION_PROVIDERS

    1.7K20发布于 2019-11-05
  • 来自专栏码匠的流水账

    聊聊klog的LogFilter

    v2.4.0/klog.go // LogFilter is a collection of functions that can filter all logging calls, // e.g. for sanitization

    55020发布于 2021-01-12
  • 来自专栏谢公子学安全

    RCE的Bypass与骚姿势总结

    iz2zebsl4jvqeiddcl4y2cz ~]# cat /etc$u/passwd 备注:此方法能绕CloudFlare WAF(出自:https://www.secjuice.com/php-rce-bypass-filters-sanitization-waf

    1.3K20编辑于 2022-01-20
  • 来自专栏信安百科

    CVE-2025-40536&CVE-2025-40551|SolarWinds Web Help Desk未授权远程代码执行漏洞(POC)

    parameter to circumvent URI validation, while switching from "/ajax/" to "/wo/" endpoints bypasses payload sanitization

    10510编辑于 2026-03-03
领券