Preguntas con la etiqueta [xss]

Tengo PHP configurado para que las comillas mágicas estén activadas y los registros globales estén desactivados. Hago lo mejor que puedo para llamar siempre a htmlentities() para cualquier cosa que

Rik Heywood

Hoy se hizo una pregunta sobre las estrategias de validación de entradas en aplicaciones web . La respuesta principal, al momento de escribir este artículo, sugiere PHPsimplemente usar htmlspecialcharsy mysql_real_escape_string.

Cheekysoft

¿Existe alguna función general que funcione bien para desinfectar la entrada del usuario para inyección SQL y ataques XSS, y al mismo tiempo permita ciertos tipos de etiquetas HTML?

Brent

¿Cómo puedo prevenir ataques XSS en una aplicación web JSP/Servlet?

newbie