回答情况：
提问时间：
问题标签：
在我的javascript函数中，我使用了location.href，如下所示，它工作得很好，但是当我使用加强工具时，它显示了跨站脚本which can result in the browser executingmalicious code.如何保护它免受跨站脚本攻击。
浏览 14修改于2014-08-22得票数 5
我构造了以下攻击，诱使用户单击包含以下内容的链接：</form>
当用户当前登录到站点时，此攻击会起作用并更改站点的密码。但是，页面的结果将呈现给最终用户。
浏览 2修改于2020-12-18得票数 4
回答已采纳
为了防止CSRF4.0MVC web应用程序中的跨站伪造攻击，我们使用@Html.AntiForgeryToken()在每个页面上生成.NET令牌。我们想知道，是否有任何其他安全措施可以考虑，以防止跨站点攻击。
浏览 3修改于2015-05-22得票数 0
我在下面的代码块中得到了跨站点脚本(XSS)攻击的反映， const getData = async function (req, res) {
const { query } =
浏览 47提问于2021-04-26得票数 0
我在努力防止CSRF攻击。我在会话和表单中存储了一个随机值。在处理表单时，我比较了这两个值。如果会话和表单的值不相等，我应该终止脚本，还是有更好的方法来处理这个问题？
浏览 0修改于2018-04-19得票数 1
糖版本- SugarCRM企业版，版本8.2.0 (内部版本139) (18年秋季)当我尝试进入Studio时，抛出了以下错误Form authentication failure (ModuleBuilder -> wizard). Contact your 我一直在关注这也是，这是我很久以前的问题，但已经解决了，但它与此无关
我尝试在http_referer中
浏览 0提问于2019-01-23得票数 1
跨站脚本( XSS )是由于spring中的缺陷而发生的攻击，XSS是前端问题，browsers.As没有遵循任何机制来防御XSS吗？
浏览 1提问于2018-06-01得票数 0
我在我的MVC2站点中收到以下错误:未找到路径'/crossdomain.xml‘的控制器，或者该控制器未实现IController。
根据一些研究，该文件似乎与防伪和跨站点脚本(XSS)攻击有关。我的MVC2站点是否需要crossdomain.xml文件？
浏览 0提问于2011-03-14得票数 5
回答已采纳
我想保护一个ASP.NET网络应用程序免受黑客攻击。是否有一个特定于ASP.NET的任务列表，专门编写代码以使ASP.NET更安全？超出了上提到的内容。我对如何避免跨站请求伪造和跨站脚本的代码示例的具体步骤感兴趣。
我知道如何使用SQL参数进行sql注入，在连接到SQL server时进行Windows身份验证，以及在服务器上验证表单的输入。
浏览 1提问于2009-10-01得票数 6
回答已采纳
0回答
VSS是否有下列几个功能？
Web 应用防火墙、sql、腾讯云测试服务、网站、漏洞扫描服务
ClamAV 恶意代码防范Nessus 6.10.7 对网络设备进行漏洞扫描
web扫描软件进行 sql注入跟跨站脚本攻击测试，网页源代码暴露
浏览 215提问于2019-07-09
在我们的环境中，我们正在通过GPO关闭NTLM的入站和出站流量。在实验室测试中，当阻止远程主机上的入站NTLM时，我们遇到了以下情况：
浏览 3修改于2021-09-30得票数 0
我读了很多关于跨站脚本的内容，比如Flash，Javascript等等，我还发现了一些网站的列表，这些网站都有一个允许从任何服务器访问的crossdomain.xml。有人能给我解释一下为什么这看起来是安全的，而不会导致会话劫持之类的攻击吗？是不是因为这些crossdomain.xml只在子域上有效，所以攻击者不可能获得会话密钥？
浏览 3修改于2010-09-14得票数 2
回答已采纳
OAuth 2.0定义了客户端在请求中发送的状态参数，以防止跨站请求攻击。在OpenID规范中也提到了"nonce“。
浏览 1提问于2017-10-20得票数 93
CAT.NET说我的网站有一个跨站重定向漏洞。它说下面的代码有问题，可能会导致重定向攻击。this.Response.Redirect(this.Page.Request.Url.ToString());
我相信当URL中存在用户可控制的输入时，就会发生重定向攻击。
浏览 1修改于2014-01-24得票数 0
我们的网站最近被XSS跨站脚本攻击-类型1，我浏览了几个网站，他们建议我们进行HTML编码/转义/并扫描URL(使用过滤器)。我们已经修复了URL跨站点脚本，方法是使用过滤器扫描URL，并在进入控制器(Servlet)之前清除URL。
浏览 1提问于2012-03-28得票数 0
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号