veracode

0热度

1回答

Veracode的扫描为Java

SecurityWrapperResponse secResWrap = new SecurityWrapperResponse(response); secResWrap.addHeader("", "Base64EncodingString"); 上面一行我得到“HTTP头部CRLF序列（‘HTTP响应拆分’）的不当中和”为Veracode的扫描 任何一个有想法，请帮助我。

veracode 2017-08-26

---

0热度

2回答

SQL注入的问题在C＃查询

我已经写在我的C＃code.Table名称一些SQL查询使用enum.Then把它分配给一个全局变量和追加到字符串被传递给构造， const string ADD_SQL = "INSERT INTO {0} (ColumnOne) VALUES (@valueOne)"; const string CLEAR_SQL = "DELETE FROM {0}"; var commandText

c# sql-injection veracode 2017-10-18

---

1热度

1回答

如何在PHP中输出字符串修复“脚本相关的HTML标记的不当中和在Web页面（基本XSS）”

我有以下的PHP代码 <?php $Output = '<table><thead><tr>'; $Output .= '<th>Display</th></tr></thead><tbody>'; for ($k = 0; $k < count($ColumnsInSQL); $k++) { $Output .= '<tr><td>'.$KS_ResultSet_level[$k

php xss veracode 2017-07-13

---

1热度

1回答

Veracode针对C＃中的公共字符串属性抛出了“技术特定输入验证问题（CWE ID 100）”。

Veracode针对C＃中的公共字符串属性抛出“特定于技术的输入验证问题（CWE ID 100）”。 这些是我已经尝试过的格式，并且都给出相同的缺陷。 选项：1 public string MyProperty { get; set; } 选项：2 private string _myProperty; public string MyProperty { ge

c# veracode 2017-05-31

---

1热度

1回答

符合FIPS标准的CWE-326 AES256

为什么Veracode会标记以下符合FIPS标准的C＃？ var cipher = new AesCng() { BlockSize = 128, KeySize = 256, Mode = CipherMode.CBC, Padding = PaddingMode.PKCS7 };

c# veracode 2017-09-13

---

6热度

1回答

CWC-ID 100 Fix for MVC5

根据Veracode的说法，我们正在应用几百次与技术特定输入验证问题有关的CWE-ID 100“缺陷”。 根据他们的文档，修复是在使用它之前检查模型上的ModelState.IsValid属性。我们在每一个管制员的行动上都做到这一点，但我们仍然没有得到任一个示例控制器操作如下。 public async Task<ActionResult> DeliverySummary (ReportsView

c# asp.net-mvc asp.net-mvc-5 veracode 2017-06-07

---

0热度

1回答

XXE：使用XDocument对XML外部实体引用的限制不正确

因此，当我在应用程序上运行安全扫描时遇到了问题。 It turns out that I am failing to protect against XXE。 下面是该问题的代码短的片段： static void Main() { string inp = Console.ReadLine(); string xmlStr = ""; //This has

c# xml linq-to-xml veracode xxe 2017-09-19

---

1热度

1回答

在HTTP标头（CWE ID 113）

人对如何解决这个问题Veracode的想法CRLF序列（CWE 113）的中和不当 我已经尝试下面的链接，但它不工作。 Fix for CWE-113: Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Response Splitting') 下面是我有问题的功能。 protected void Page_Load(

c# asp.net veracode 2017-08-08

---

0热度

1回答

的VeraCode - 这调用域名（）包含一个跨站点脚本（XSS）漏洞

任何人都可以解释，为什么出现的VeraCode使用name作为公共财产是一个坏主意思考并提出缓解的好评论？ 代码（JavaScript的）： var BatchTask = (function() { function BatchTask(batchOrTask, isBatch) { if (isBatch) { ... } else

javascript security xss veracode 2017-06-20

---

1热度

1回答

仅通过replaceAll（“\ r”，“_”）通过Veracode CWE 117（日志不正确的输出中和）。replaceAll（“\ n”，“_”）

我在某些论坛上看到这样的神话：通过做这样的事情来通过Veracode CWE 117（日志不正确的输出中和）问题。 有人可以证实这是否是这种情况？ message.replaceAll("\r", "_").replaceAll("\n", "_"); 从这个话题How to fix Veracode CWE 117 (Improper Output Neutralization for Lo

java logging audit veracode 2017-10-04

---