Resultados de Búsqueda
Tipo de búsqueda | Sintaxis de búsqueda |
---|---|
Etiquetas | [etiqueta] |
Exacto | "escribir palabras aquí" |
Autor |
user:1234 user:me (tuyas) |
Puntuación |
score:3 (3+) score:0 (ninguna) |
Respuestas |
answers:3 (3+) answers:0 (ninguna) isaccepted:yes hasaccepted:no inquestion:1234 |
Vistas | views:250 |
Código | code:"if (foo != bar)" |
Secciones |
title:manzanas body:"peras manzanas" |
URL | url:"*.example.com" |
Guardados | in:saves |
Estado |
closed:yes duplicate:no migrated:no wiki:no |
Tipos |
is:question is:answer |
Excluir |
-[etiqueta] -manzanas |
Visita nuestra página de ayuda para obtener más información sobre la búsqueda avanzada |
4 resultados
Esta etiqueta es para temas relacionados con seguridad en aplicaciones y bases de datos, y también para temas de ataques software.
2
votos
Aceptado
Error "Origin is not allowed" con un script de mi propio dominio aplicando CSP mediante .hta...
Podes habilitarlo para:
Cualquier origen:
Access-Control-Allow-Origin: *
Un origen específico:
Access-Control-Allow-Origin: https://www.midominio.com/
Tu .htaccess podría quedar así:
Ejemplo:
<I …
1
voto
Aceptado
Fallo en Política de Seguridad de Contenido (CSP)
Si usas Apache y has activado mod_headers, entonces, usando .htaccess podrías aplicarlo así:
<IfModule mod_headers.c>
Header set Content-Security-Policy "default-src 'none'; img-src 'self'; connect-s …
6
votos
Aceptado
¿Como obtener el texto plano de una cadena HTML de forma segura?
Una solución es usar DOMParser
Ejemplo:
function getHtmlText(html) {
let doc = new DOMParser().parseFromString(html, 'text/html'),
text = doc.body.textContent || '';
// Limpiamos los espac …
5
votos
¿Hay algún modo para correr en "sandbox" un eval en JavaScript?
Propuesta HTML5 (IE10+)
El atributo sandbox del elemento iframe nos da exactamente lo que necesitamos para ajustar las restricciones sobre el contenido enmarcado. Podemos instruir al navegador para q …