.net – 如何避免XML注入
发布时间:2020-12-16 07:44:38 所属栏目:百科 来源:网络整理
导读:我有输入字段值用于形成XPath查询. 我应该检查输入字符串中的哪些符号以尽量减少 XML注入的可能性? 该 document 详细描述了“盲XPath注入”的概念. 它提供了XPath注入的具体示例,并讨论了防止这种情况的方法. 在“防御XPath注入”一节中,它被说成: “防御X
我有输入字段值用于形成XPath查询.
我应该检查输入字符串中的哪些符号以尽量减少 XML注入的可能性?
该
document详细描述了“盲XPath注入”的概念.
它提供了XPath注入的具体示例,并讨论了防止这种情况的方法. 在“防御XPath注入”一节中,它被说成: “防御XPath注入基本上类似于防御SQL 正如其他人所说,人们也应该注意使用轴和//缩写.如果正在使用XPath 2.0,则不应允许 建议使用预编译XPath表达式的API,但保留它可以使用动态定义的参数或变量.然后,用户输入将仅定义这些参数的内容,并且永远不会将其视为已编译表达式的修改. (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |