Cgi脚本以html / text返回数据。那有多安全？
[英]Cgi scripts returning data as html/text.. How safe is that?
问题描述
使用post方法提交表单时返回数据是有意义的。 似乎只能正常返回html / text ...我在客户端使用gwt，如果返回纯文本，则似乎无法正常工作。
问题：使用html / text返回所有类型的文本有多安全？ 某些数据有可能破坏gwt或formpanel吗？ 此外，返回某种json格式的安全性如何？
我想以这种方式返回二进制数据并不安全。 我没有尝试过。
2 个解决方案
解决方案1
0 2009-07-25 12:19:54
这取决于您使用的协议。 GWT可以使用GWT RPC，SOAP，XMLRPC，JSON或几乎任何东西。 我不明白为什么返回文本/ html内容类型并不安全。
除非它是您信任的服务器，否则请不要在JavaScript中使用eval（）作为JSON。 有比val（）更安全，更快捷的javascript JSON解析器。 预计本机JSON解析器支持将包含在下一个ECMAScript标准中。
要发送二进制数据，最好对它进行base64编码。
解决方案2
0 2009-07-25 18:18:36
返回文本/ html类型是不安全的，因为如果不知道发生了什么更改，它似乎会更改数据。
在客户端，它注意到-多个空间变成了一个空间-选项卡消失了-<>变成了<和>
Html.fromHtml以这种方式显示文本是否安全？ 渗透测试并使用任何脚本调用内容
[英]Html.fromHtml is it safe to show text in this way? Penetration test and invoking the content with any scripts
如何在HTML中创建一个CGI，点击后运行系统调用并下载数据
[英]How to create a CGI in HTML that when clicked run system call and download the data
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.