#1
Seveda se da.
http://tinyurl.com/aspmysql
všeč(0)
ni všeč(0)
spam(0)
#5
Meni je multicast TV najbolj všeč.
Ima playliste za vse kanale od siola, t2ja, amisa ....
všeč(0)
ni všeč(0)
spam(0)
#1
style="float:right;"
ali pa
style="position:absolute; top:0; right:0;"
všeč(0)
ni všeč(0)
spam(0)
#3
Skoraj vsako ime domene je lahko univerzalno, če ga narediš univerzalnega. Drugače pa dvomim da ti bo kdo povedal kako dobro prosto domeno.
všeč(2)
ni všeč(0)
spam(0)
#7
To je "Long UTF-8 Unicode encoding without semicolons", kodo sem našel tu http://ha.ckers.org/xss.html
Drugače sem pa s "htmlpurifier" več kot zadovoljen in se z xss ne obremenjujem več :P
všeč(0)
ni všeč(0)
spam(0)
#4
Vem da je glupo na lastne poste odgovarjat, ampak tole moram prilepit
http://htmlpurifier.org/
všeč(0)
ni všeč(0)
spam(0)
#3
Ok, prišel sem do spoznanja, popravite me če se motim.
- bolje je narediti whitelist namesto blacklista (izbrati kaj dovoliti namesto kaj prepovedati)
- potrebno je sparsati HTML v DOM in preveriti vsak element ali so njegovi atributi v whitelisti in preveriti je treba tudi vrednosti dovoljenih atributov (prepovedati nedovoljene protokole npr. href=javascript...)
pa lep večer še naprej in čimmanj XSS-ov ;)
všeč(0)
ni všeč(0)
spam(0)
#2
DiTi, za nekaj je dobro, ampak tole gre čez
<IMG SRC=http://www.google.si/images/logos/ps_logo2.png onload=javascript:alert('XSS')>
Obstaja kakšna bulletproof zadeva ali bo treba it na roke čez morje XSS primerov in sproti dopolnjevat regex?
všeč(0)
ni všeč(0)
spam(0)
#
Ima kdo kaj uporabnega za sharat?
Rad bi obdržal samo tage za bold, italic, br in linke. Pa še to brez raznih (onload="blala" onmouseover,...)
hvala mojstri ;)
link
všeč(0)
ni všeč(0)
spam(0)
#1
Najprej mi na pamet pade Curl in https
všeč(0)
ni všeč(0)
spam(0)