1回答
过滤/清理用户输入。最佳方法
cocoa、xcode、user-input、sanitize
为了清楚起见，我想检查有效的字符。对于名字和姓氏，我要检查A-Za-z。对于电子邮件，我想检查对电子邮件有效的字符。 if ( [firstName.text isEqualToString:@""] || [lastName.text isEqualToStrin
浏览 0提问于2009-03-26得票数 2
回答已采纳
2回答
在rails中清理用户输入的最佳方法
ruby-on-rails-4、sanitization
我读了很多关于这方面的文章，知道这里有很多相关的问题，但我找不到一个关于如何清理一切的权威指南。一种选择是在插入时进行清理，例如，我的模型中包含以下内容def sanitize_contentself.content = ActionController::Base.helpers.sanitize(self.content)我需要在每个模型的每个字段上运行这个吗？另
浏览 4提问于2014-02-20得票数 34
回答已采纳
1回答
在Spring中防止XSS攻击
javascript、java、spring、security
据我所知，防止这种情况的最佳办法是：
对于no: 1，我正在客户端(JS)和数据保存到数据库之前验证用户输入。在将字符串添加到MVC对象后，是否应该在将字符串发送到JSP之前对它们进行清理和转义？我在这种方法中看到的问题是，有太多带有字符串参数的对象，对每个对象进行清理将是一件痛苦
浏览 10提问于2017-10-27得票数 0
回答已采纳
3回答
如何从混乱的用户输入中匹配/提取域名？
ruby-on-rails、ruby、regex
有一个表单字段，用户应该以"google.com“的形式输入域名。但是，考虑到困惑的用户，我希望能够将输入清理成"google.com“的确切形式，以防他们输入以下情况：http://google.comwww.google.com实现这一目标的<
浏览 4提问于2009-09-19得票数 1
回答已采纳
3回答
使用div值传递数据(安全性)
javascript、jquery、ajax、security、developer-tools
通过ajax将div的数据(文本)发送到服务器安全吗？或者获取<a>标记的url并使用它？ data: { }});
如果我编辑div中的文本和developer tools中的data-url按钮，然后单击之后的按钮，该怎么办？
浏览 1提问于2014-09-03得票数 0
回答已采纳
1回答
清理Sinatra用户输入
ruby、backbone.js、sinatra、sanitization
我正在构建一个Sinatra和backbone应用程序，并且我正在使用 gem来清理用户输入。
我想知道在app.rb级别、routes.rb级别还是model.rb级别进行清理的最佳实践是什么？
浏览 1提问于2015-03-12得票数 1
1回答
为多个字段实现一个提前输入
django、forms、typeahead、manytomanyfield
我正在寻找一个强大的解决方案来实现一个typeahead (Twitter )，用于多个字段。基本上，与StackOverflow中的标记输入字段完全相同。manytomany的默认小部件是multiselect。但是，由于我希望用户提供新的值，所以我需要使用inputText小部件。我的问题是，实现此功能的最佳方法是什么，以便以后可以将一组模型实例传递到清理阶段？在我的清
浏览 1提问于2013-11-09得票数 1
回答已采纳
1回答
清理用户输入
sql、r、sql-injection
我正在根据.csv文件中的列在数据库中查找项。虽然我没有理由期望这些文件中包含恶意内容，但我宁愿是安全的，也不是遗憾的。
如何整理用户输入，以便在R中的SQL查询中使用？在我遇到的大多数语言中，都有一些库可以接受一个字符串，然后将一个经过消毒的字符串返回给您。在R中有这样的东西吗？
浏览 1提问于2013-09-10得票数 1
1回答
通过表单POST对文件上传进行文件路径注入
php、symfony、security
假设在客户端，我伪造了一个文件上传请求，并将其发送到指定的端点。如果在此请求中，如果在服务器上允许mime类型，文件名字段设置为“.././file.png”，会发生什么情况？是否可能知道路径是否被容器或框架从文件名中删除，作为处理请求的一部分？我是得到了干净版本的$request->files>后端的所有()，这是安全的路径注入，还是我必须自己消毒它？
浏览 4提问于2016-03-16得票数 3
2回答
如何提取颜色给定的单词或句子
python、machine-learning、nltk、data-science
我正试图清理几十万行数据，这些数据由用户将数据输入到字段中进行管理。在最近设置输入掩码之后，没有重新清理数据。现在，我试图假设一个词(颜色)或句子(可能有，也可能没有颜色)传递到一个函数，并返回它的最佳颜色猜测。输入： INT缎底座输入：轻红色输入：锁存框-白色
输出：白色
浏览 1提问于2018-07-25得票数 3
1回答
清理用户输入的最好方法是什么？
php、web-applications、web、tcl、xss
我需要以一种集中的方式尽可能地防止XSS攻击，这样我就不必显式地清理每个输入。
我的问题是，是在URL/请求处理级别清理所有输入，还是在提供服务之前编码/清理输入，还是在表示级别(输出清理)更好？
浏览 2提问于2013-02-19得票数 1
回答已采纳
4回答
检查表单中所需字段的最佳方法？
javascript、html、ajax、forms
只是一个简单的最佳实践问题:什么是完成表单所需字段检查的最佳方法？我看到三个选择：我想我所说的“最好”并没有一个很好的定义。我想
浏览 1提问于2009-08-06得票数 1
2回答
不带PreparedStatement的数据库的Java清理输入
java、mysql、sql
我知道我读过一种简单的方法，用Java is using PreparedStatement将用户输入消毒到数据库中。但我想知道是否有其他方法来清理用户输入或清理输入，然后获得使用PreparedStatements清理的输入的返回值？
浏览 5提问于2011-03-27得票数 0
1回答
清理代码的最佳方法
angular、typescript
awardName: 'Five of a kind', },在我的组件中，它把我的代码弄乱了。那么，什么是最好的做法，我应该把它放在哪里。在我看来，我认为它应该转到单独的文件awards.ts中，然后导入到组件中？我用这样的数组 if (this.numbOfFinis
浏览 0提问于2018-05-25得票数 0
回答已采纳
1回答
如何检查字符串是否对url友好？
c#、asp.net-mvc、string、asp.net-mvc-4、url
我正在制作一个电子商务应用程序，我希望用户能够把内容放在他们指定的网址。如果用户输入类似于“/谢谢！”的内容，我如何清理字符串以使其成为有效的URL或检查其是否为有效的URL格式？我希望url基本上总是在单词之间用连字符连接，比如"/thankyou“中的”/谢谢“。实现这一目标的最佳方法是什么？我在使用.NET MVC4的c#中。
浏览 2提问于2016-09-18得票数 0
1回答
FuelPHP:两个问题-数据库和自定义函数
php、pdo、fuelphp
我是FuelPHP的新手。
我的第一个问题是，放置自定义函数的最佳位置是什么？现在，我刚刚在app/classes文件夹中创建了一个新文件func.php，并像$func = new Func; $func->function_name();一样访问它--我不认为这是最好的方法。其次，对于我正在制作的东西，我需要大量的自定义查询。通常，我只使用PDO的准备好的语句并执行它们，但我不确定如何使用DB::
浏览 0提问于2012-10-04得票数 0
回答已采纳
1回答
如何修改粘贴事件的结果？
javascript、angularjs
所以我有一个自定义的textbox指令(它里面包含一个输入框)。<custom-textbox ng-paste=pasteFn($event)></custom-textbox>
当用户点击paste时，我想清理粘贴的内容(删除特殊字符+减少字符串长度)。我尝试查看事件对象，它看起来相当大，所以我不确定修改这个字符串的最佳方法。
浏览 9提问于2016-09-14得票数 0
回答已采纳
3回答
防止在html表单输入中使用<script>标记
javascript、html、forms、security、xss
一些用户试图让我的网站通过在HTML表单输入中使用标签来重定向到其他网站。我不完全确定他是如何做到这一点的，但是有没有什么方法可以阻止用户在表单中输入标签呢？
浏览 1提问于2017-03-06得票数 0
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号