Pytania otagowane jako html-encode

30
Od klienta wykryto potencjalnie niebezpieczną wartość Request.Form
Za każdym razem, gdy użytkownik publikuje coś w mojej aplikacji internetowej <lub >na stronie, pojawia się ten wyjątek. Nie chcę wchodzić w dyskusję na temat mądrości zgłaszania wyjątku lub zawieszania całej aplikacji internetowej, ponieważ ktoś wpisał znak w polu tekstowym, ale szukam eleganckiego sposobu, aby sobie z tym poradzić. Przechwytywanie …
16
Odpowiednik HtmlSpecialChars w JavaScript?
Najwyraźniej jest to trudniejsze do znalezienia, niż myślałem. I to nawet jest takie proste ... Czy istnieje odpowiednik funkcji htmlspecialchars PHP wbudowanej w Javascript? Wiem, że jest to dość łatwe do zaimplementowania samodzielnie, ale korzystanie z wbudowanej funkcji, jeśli jest dostępna, jest po prostu przyjemniejsze. Dla tych, którzy nie znają …
8
HtmlEncode z biblioteki klas
Mam bibliotekę klas (w C #). Muszę zakodować moje dane za pomocą metody HtmlEncode. Można to łatwo zrobić z poziomu aplikacji internetowej. Moje pytanie brzmi: jak używać tej metody z biblioteki klas, która jest wywoływana z aplikacji konsoli?
166 c#  html-encode 
4
Przesyłanie znaku nowej linii „\ n”
Biorąc pod uwagę następujący adres URL (działa, spróbuj!) https://select-test.wp3.rbsworldpay.com/wcc/purchase?instId=151711&cartId=28524¤cy=GBP&amount=1401.49&testMode=100&name=Tom%20Gul&address=24%20House%20Road \ nSome% post & nCounty = e-mail email@mail.com&country=GB Jeśli klikniesz link i przejdziesz do strony płatności, adres w polu adresu nie wyświetla się poprawnie, znaki nowej linii są wyświetlane jako tekst. Próbowałem przejść, <br />'sale bez powodzenia, ktoś ma jakieś pomysły? …
15
Jak wykonać dekodowanie / kodowanie HTML za pomocą Python / Django?
Mam ciąg zakodowany w formacie HTML: '''<img class="size-medium wp-image-113"\ style="margin-left: 15px;" title="su1"\ src="http://blah.org/wp-content/uploads/2008/10/su1-300x194.jpg"\ alt="" width="300" height="194" />''' Chcę to zmienić na: <img class="size-medium wp-image-113" style="margin-left: 15px;" title="su1" src="http://blah.org/wp-content/uploads/2008/10/su1-300x194.jpg" alt="" width="300" height="194" /> Chcę, aby został zarejestrowany jako HTML, aby był renderowany jako obraz przez przeglądarkę zamiast być wyświetlany jako tekst. …
6
Jak wyprowadzić surowy kod HTML podczas korzystania z RazorEngine (NIE z MVC)
Próbuję generować wiadomości e-mail z zawartością HTML. ta zawartość przeszła już przez higienę, więc nie martwię się o to, jednak kiedy dzwonię: Razor.Parse(template, model); w następującym szablonie Razor: <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> <html> <body> @(new System.Web.HtmlString(Model.EmailContent)) </body> </html> e-mail, który jest wysyłany, jest zakodowany w formacie HTMl, …
105 c#  razor  html-encode 
5
Emitowanie niezakodowanych ciągów w widoku Razor
Jak mówi ScottGu w swoim poście na blogu, „domyślnie treść emitowana przy użyciu bloku @ jest automatycznie kodowana w formacie HTML, aby lepiej chronić przed scenariuszami ataku XSS”. Moje pytanie brzmi: jak można wygenerować ciąg znaków inny niż HTML? Ze względu na prostotę proszę trzymać się tego prostego przypadku: @{ …
6
Wyświetl zakodowany html z brzytwą
Przechowuję zakodowany HTML w bazie danych. Jedyny sposób, w jaki mogłem go poprawnie wyświetlić, to: <div class='content'> @MvcHtmlString.Create(HttpUtility.HtmlDecode(Model.Content)); </div> Jest brzydki. Czy jest lepszy sposób, aby to zrobić?
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.