Welcome! Log In Create A New Profile

Re: escape SSI echo

Forum List Message List New Topic Print View

Валентин Бартенев

June 27, 2012 02:00PM

On Wednesday 27 June 2012 20:57:28 Sergey Shepelev wrote:
> Только двойные кавычки и всё?

Да. И следить чтобы оно не превысило "ssi_value_length".

http://wiki.nginx.org/HttpSsiModule#ssi_value_length

--
Валентин Бартенев

> 2012/6/27 Валентин Бартенев <ne@vbart.ru>:
> > On Wednesday 27 June 2012 18:41:26 Sergey Shepelev wrote:
> >> В долгом кеше лежит страница вида
> >> <html>
> >> ...
> >> 
> >> ...
> >> Hello, .
> >> Your motto:
> >> <div class=sig>
> >> 
> >> </div>
> >> ...
> >>
> >>
> >> По /foo бекенд отдаёт набор SSI директив, типа
> >> 
> >> 
> >>
> >>
> >> Значения некоторых переменных задаются доверенными пользователями. То
> >> есть HTML допустим, защита от XSS административная. Что нужно
> >> эскейпить в переменных, чтобы они не сломали SSI директивы?
> >
> > Кавычки \", если я правильно понял вопрос.
> >
> > --
> > Валентин Бартенев
> > _______________________________________________
> > nginx-ru mailing list
> > nginx-ru@nginx.org
> > http://mailman.nginx.org/mailman/listinfo/nginx-ru
>
> _______________________________________________
> nginx-ru mailing list
> nginx-ru@nginx.org
> http://mailman.nginx.org/mailman/listinfo/nginx-ru
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru

Reply Quote

RSS

Subject	Author	Posted
escape SSI echo	Sergey Shepelev	June 27, 2012 10:42AM
Re: escape SSI echo	Валентин Бартенев	June 27, 2012 11:00AM
Re: escape SSI echo	Sergey Shepelev	June 27, 2012 12:58PM
Re: escape SSI echo	Валентин Бартенев	June 27, 2012 02:00PM

Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 171

Record Number of Users: 8 on April 13, 2023

Record Number of Guests: 421 on December 02, 2018