問題タブ [whitelist]

最近、Facebook は Websense と提携して、悪意のある Web サイトをフィルタリングしました。私たちのサイトのユーザーの 1 人がこのメッセージを受け取りました。これは非常にメジャーなサイトであり、上記のメッセージは奇妙に思えます。

この Web サイトをホワイトリストに登録する方法を見つけようとしましたが、うまくいきませんでした。この Web サイトを Facebook でホワイトリストに登録するにはどうすればよいですか?

ありがとう

私は最初のSafari拡張機能を正常に作成しました。すべての入力要素をループし、type="text"要素から"autocomplete"属性を削除します。これは、オートコンプリートをオフにする（たとえば、ユーザー名とパスワードの記憶）ばかげたWebサイトをオーバーライドします。

拡張機能のホワイトリスト（開発者ツール内）を、これを機能させたいWebサイトとして定義します。この拡張機能を公開することを妨げている主な欠点は、新しいWebサイトに適用するたびに、開発ツールのホワイトリストに追加して拡張機能をリロードする必要があることです。

ホワイトリストをプログラムで編集したり、ユーザー（開発者だけでなく）に公開したりする方法はありますか？

私はモバイル開発が初めてです。Phonegap/Cordova を使用してクロスプラットフォーム アプリを作成しています。私のコードは Android では問題なく動作しますが、iPhone に移植するとエラーが表示されます。

今、私はこの問題を克服できますか？

このホワイトリストの正規表現アプローチに文字制限句を追加しようとしています

それは可能ですか、どうすればよいですか？

自己署名SSLサービスと通信する必要があるphonegapアプリを作成しました。

次のように、res / xml/cordova.xmlのURLをホワイトリストに登録しました。

<access origin="https://www.mydomain.com" subdomains="true" />

これは、Eclipseから実行およびビルドする場合は正常に機能しますが、アプリをエクスポートして署名し、APKを手動でインストールすると、アプリはWebサービスと通信できなくなります。

サーバーとの通信は、SenchaTouchライブラリを使用して次のように実行されます。

どんな助けでも大歓迎

GoogleAppEngineにデプロイしたいGWTを使用してアプリを作成しています。https://developers.google.com/appengine/docs/java/jrewhitelistjava.io.BufferedReader; java.net.URL javax.crypto.Cipher java.util.zip.InflaterInputStreamにリストされているJREJRE Class White Listのいくつかのクラスを使用したい

eclipseを使用していますが、アプリをローカルで実行しようとすると、コンパイラーがのようなエラーをスローします[ERROR] [gwtlist] - Line 46: No source code is available for type java.net.URL; did you forget to inherit a required module?。

-https Google App Engine General Questions: //developers.google.com/appengine/kb/general#languageで言われています： ...Also, Java-based applications may only use the JRE classes in the JRE class white list.

私の質問は、私が正しいか間違っているかを考えているかどうかです。これJRE Class White Listはクライアント側で使用できますか、それともサーバー側のコードにのみ役立ちますか？この場合、Google App Engineを使用する必要はありません。すべてのクライアントコードは、https： //developers.google.com/web-toolkit/doc/latestGWTの一部のJavaクラスを使用して純粋に記述しなければならないためです。 / RefJreEmulation？hl = es-419＃Package_java_io。この場合、Google App Engineの目標は何ですか？サーバーをエミュレートするだけですか？JRE Emulation Reference

編集：Google App Engineがサーバー側でのみJREクラスをエミュレートできる場合、アプリが実行されている場所を正確に教えてください。私は状況を次のように意味します：

アプリはGoogleAppEngineにデプロイされます。
クライアントはアプリを実行してログインします。
サーバー側のコードは他のサーバーで外部ファイルを開き、解凍して結果をクライアント側に送信します。

私の質問は、がどのように機能してtransferいるかです。それはすべてGoogleクラウド内にありますか、それともクライアントはこの非圧縮ファイルなどをダウンロードする必要がありますか？」

Google App Engineが静的IPアドレスを持つアプリケーションをサポートしていないことは知っていますが、アプリが持つ可能性のあるIPアドレスのリストまたは範囲があるかどうかを知りたいですか？そのリストを、他の場所に展開されている別のアプリケーションのIPアドレスのホワイトリストとして使用したいと思います。

ユーザーがドルの金額しか入力できないように、入力を制限する必要があります。これは、数字の文字列を入力できることを意味し、オプションで小数点と 0 ～ 2 桁の数字が続きます。カンマもドル記号もありません。

これに適したパターンだと思うものを見つけましたが、ユーザーがバックスペース、Enter、タブなどを使用できるようにしたいと考えていました。ホワイトリストにすべての有効なキーコードを明示的にリストするよりも、これを行うためのより良い方法を望んでいました。私はそれがうまくいくことを望んで/\W/いましたが、残念ながら、あまりにも多くのキープレスに一致します。

これは私が現在持っているものです。

ユーザーが修正を行ったり、キーボードを使用してフォームをナビゲートしたりできるスマートでクリーンな方法があれば、それを聞いてうれしいです.

上記の正規表現を改善するための提案がある場合は、それを回答に含めてください (回答がない場合はコメントに残してください)。

ありがとう！

html および xss インジェクションを防止するための入力のホワイトリストには何が含まれますか?

私が収集したものから、正規表現を使用した preg_replace は良いスタートです。ほかに何か？

まず、この問題について、彼女に関するすべての関連トピックを調べました。しかし、私の質問に完全に答えることに成功した人はいませんでした。

現在、認証とユーザーカスタムリストの保存の両方にmysql接続を必要とするC＃でコーディングされたデスクトップアプリに取り組んでいます。

テスト データベースを hostgator のアカウントに配置し、次のような接続文字列で接続しました。

すべてが 100% 正しかったにもかかわらず、自分の IP アドレスをホワイトリストに登録するまで接続できませんでした。

これですべてが完璧に機能していますが、問題は、デスクトップアプリのすべてのユーザーをホワイトリストに登録して、データベースに接続できるようにする方法です。

全員をホワイトリストに登録せずに接続を許可するためにできることはありますか?

事前にありがとう
アレックス