是什么AntiSamyOWASPAntiSamy项目可以有好几种定义.
从技术角度看,它是一个可确保用户输入的HTML/CSS符合应用规范的API.
也可以这么说,它是个确保用户无法在HTML中提交恶意代码的API,而这些恶意代码通常被输入到个人资料、评论等会被服务端存储的数据中.
在Web应用程序中,"恶意代码"通常是指Javascript.
同时层叠样式表(CSS)在调用Javascript引擎的时候也会被认为是恶意代码.
当然在很多情况下,一些"正常"的HTML和CSS也会被用于恶意的目的,所以我们也会对此予以处理.
冷静地说,AntiSamy项目是违背现代安全机制的.
因为出于安全考虑,安全机制和用户之间的沟通应该是单向的.
而让潜在的攻击者知道验证的细节通常是不明智的,这样会让攻击者学习和探查到系统运行机制以找到薄弱环节.
这种类型的信息泄露可能会造成意想不到的后果.
如果一个登录系统,告诉访问者"用户名不存在",这就泄露出一个事实:这个用户名在系统中确实不存在.
攻击者可以使用一个字典,一个电话本,或者二者结合,在远程得到一个有效的用户列表.
利用这些信息,攻击者可以使用暴力穷举破解进行攻击,或者引发大规模的账户锁定从而造成拒绝服务攻击.
这是很常见的攻击形式.
华纳云(HNCloud Limited)是一家专业的全球数据中心基础服务提供商,总部在香港,隶属于香港联合通讯国际有限公司,拥有香港政府颁发的商业登记证明,保证用户的安全性和合规性。 华纳云是APNIC 和 ARIN 会员单位。主要提供数据中心基础服务、互联网业务解决方案, 以及香港服务器租用、香港服务器托管、香港云服务器、美国云服务器,云计算、云安全技术研发等产品和服务。其中云服务器基于成熟的 ...
racknerd怎么样?racknerd最近发布了一些便宜美国服务器促销,包括大硬盘服务器,提供120G SSD+192TB HDD,有AMD和Intel两个选择,默认32G内存,1Gbps带宽,每个月100TB流量,5个IP地址,月付$599。价格非常便宜,需要存储服务器的朋友可以关注一下。RackNerd主要经营美国圣何塞、洛杉矶、达拉斯、芝加哥、亚特兰大、新泽西机房基于KVM虚拟化的VPS、...
ParkInHost主机商是首次介绍到的主机商,这个商家是2013年的印度主机商,隶属于印度DiggDigital公司,主营业务有俄罗斯、荷兰、德国等机房的抗投诉虚拟主机、VPS主机和独立服务器。也看到商家的数据中心还有中国香港和美国、法国等,不过香港机房肯定不是直连的。根据曾经对于抗投诉外贸主机的了解,虽然ParkInHost以无视DMCA的抗投诉VPS和抗投诉服务器,但是,我们还是要做好数据备...