問題タブ [whitelist]

こんにちは、ウェブサイトの IP を入力した後、エラーが発生しますが、次のように言っています。

"エラー

あなたの IP は Server-Whitelist に含まれている必要があります。

あなたの IP は、更新設定の IP ホワイトリストに含まれているはずです。」

私は自分のドメインのIPを調べて、それをfacebookのアプリに入れました。まだ受け入れていません

phonegap/callback/cordova にはすべてのプラットフォームでホワイトリストがありますか? それぞれに同じ方法で実装されていますか？

ユーザーウォールにswfを投稿する必要があり、ウォール内で再生できます。

私は数日間ソリューションを検索し、それを行うには Facebook ビデオ埋め込みホワイトリスト リクエストを適用する必要があることを理解しました。ただし、古いリクエスト フォームのリンクは機能しません (http://www.facebook.com/help/contact.php?show_form=video_embed_whitelist)。

誰でも助けることができますか？

テキストエリアで許可されている HTML タグのホワイトリストを指定してレンダリングできる WYSIWYG を探していますが、他のものは破棄します。この検証は、ユーザーがコンテンツをコピーして HTML に貼り付けたり、HTML を手動で編集したりする場合に実行する必要があります。

HTML Purifier に似ていますが、Javascript WYSIWYG です。

私はCKEditorのdataProcessor.dataFilter設定をいじってみましたが、すべてのタグをEXCLUDEにリストする必要があるため、ホワイトリストではなくブラックリストになります。

何か案は？

編集...

{xyz} エディターの使用を単純に提案しないでください。提案されたエディターをこのように使用する方法を示すコード サンプルを含む提案を探しています。

これに対する解決策を探していますが、Web上で解決策を見つけることができません。以前に他の言語でこれを行ったことがありますが、ASP.Netでこれを行う方法がわかりません。Visual Studio2010Expressを使用しています。

現在、RegisterUserコントロールのCreatingUserイベントにホワイトリストコマンドを配置する必要があると考えています。これに対して、ユーザーが指定した電子メールアドレスを取得し、ドメインがホワイトリストに登録された電子メールアドレスの別のテーブルにあることを確認します。ホワイトリストに含まれている場合はユーザーの登録を続行し、含まれていない場合は失敗します。

基本的に、ユーザーはWebサイトに参加するために、ホワイトリストに登録された電子メールアドレスに属している必要があります。

誰かがASP.Netでこれを具体的に行う方法について教えてもらえますか？ASP.Netから作成された基本的なプロジェクトテンプレートから構築しているので、これはすべて私が使用しているストックMicrosoftコードです。コードは素晴らしいですが、私も実際に何をしているのかを学びたいです！

編集： ASPNETDB.mdfに次のテーブルを作成しました

whitelistTable：

whitelistID、bigint自動インクリメント

whitelistDomain、nvarchar（256）

Graph API と通信するために HTTPS が必須であることを知っている人はいますか?

実際、HTTPS を使用して実稼働環境で実行している Facebook アプリがあり、正常に動作します。同じアプリの場合、開発/ステージのセットアップはありますが、HTTPS はありません。2012 年 2 月 23 日まで、両方のサーバーは正常に動作しています。これで、開発/ステージ サーバー上のアプリで以下のエラーがスローされます。

CurlException: 28: connect() がタイムアウトしました!

警告: file_get_contents(https://graph.facebook.com/me?access_token=...): ストリームを開くことができませんでした: 接続がタイムアウトしました

HTTPS の問題なのか、Facebook が IP をブラックリストに登録しているのか、疑問に思っています。

古いプロジェクトの1つにホワイトリスト用のIPフィルターがあり、新しいアプリケーションで再利用したいと考えています。

明確にするために編集します。それはこのように動作します：

ホワイトリストには、以下に指定された形式のエントリが含まれています。を使用しforeach ($whitelist as $listed)て、現在のエントリ（$listed）がどのタイプであるかを確認し、このエントリを。と比較し$ipます。指定されたIPに一致するエントリが見つかるとすぐに、trueを返します。ホワイトリスト全体を調べた後、一致するものが見つからなかった場合は、falseを返します。

現在のところ、IPv4のみがサポートされており、フィルターは次のようなホワイトリストエントリを許可します。

1. BEGIN-END（192.168.0.1-192.168.0.5）を指定してIP範囲
2. 単一のIPアドレス（例192.168.0.2）
3. *-ワイルドカードを使用したIP範囲（例192.168.0.*）

これらの各ケースをチェックする方法は次のようになります。ここ$ipで、はクライアントのIPであり$listed、上記の形式のいずれかに一致するホワイトリスト/ブラックリストからのエントリです。

これらをIPv6アドレスで機能させる方法についていくつかの指示が必要です。

必要な変更のいくつかは明らかです：* ip2long()IPv4アドレスでのみ機能します*で:可能な区切り文字としてチェックする必要がありcheckAgainstWildcard()ます。

私はphp-docsでinet_ntop()見つけました。inet_pton()以下を使用して、2つの単一のIPアドレスを比較できますか？

使用例：

次のようなものを保持することも役に立ちcheckAgainstRange()ますか？もしそうなら、どうすれば同様の方法でIPv6範囲をチェックできますか？明らかにここに変更ip2long()することはできinet_ntop()ません...

ワイルドカード範囲についても同じことが言えます。それらを保持する必要があり:、セグメント区切り文字としてチェックするだけで十分であり、見つからない場合は、.区切り文字としてフォールバックしますか？

ユーザーが任意の URL を指定してデータをダウンロードできるようにするアプリがあり、アプリはそれを連絡先に処理します。これは、URLScheme を介して行うように設計されています。

標準の IPhone アプリでこれを行うと、関数を使用して任意の URL からファイルをダウンロードできます。ただし、phonegap では、コンパイル時に指定したホワイトリストに登録されたホストのリストからのみダウンロードできます。

実行可能な JavaScript ファイルではなく、データ ファイルをダウンロードしていますが、違いがあるかどうかはわかりません。

いくつか質問があります。

• ユーザーが実行時にホワイトリストに登録されたホストを指定できるようにする方法はありますか?
• 実行時に新しいホワイトリスト項目を指定するコードの方法はありますか?
• ホワイトリストポリシーを完全に回避する方法はありますか (私はそうではないと思います)?

どちらも不可能な場合、自分のサイトをホワイトリストに登録し、自分のサイトをプロキシとして使用してリモート ユーザーの URL を取得するしか考えられません。

これをどのように行うかについて、他に何か考えがある人はいますか?

私は、毎週アーティストとのコンテストを開催している Facebook グループのメンバーです。このグループには 5000 人以上のメンバーがいますが、幸いなことに全員が参加しているわけではありません。毎週の終わりに、その週のお気に入り/最高のアートワークの投票が行われるからです。また、管理者は画像ごとに手動で確認し、投票をカウントする必要があります。投票はコンテストに参加する人に限定されているため、アーティストは画像の説明として、またはその一部として投票を行います。

アルバムから写真情報を取得して、投稿された画像とアーティストのリストを作成し、票を数えやすくするアプリを作成したいと考えていました。

実際、私はそのようなアプリケーションを作成しましたが、「ホワイトリスト」に登録する必要があるため、グループではなく、個人のプロファイルとページでのみ機能するようです。グループが「OPEN」で、アプリがそこでデータを読み取ることさえ許可されていないのは奇妙に思えますが、問題ありません。

私の質問は、そのホワイト リストでアプリを取得すること、または少なくともこの目的のためにグループ専用のアプリを構築することが可能かどうかです。この件に関する情報を見つけようとしてもうまくいきませんでした。それで、スタックオーバーフローで皆さんに尋ねています。皆さんは何らかの形でFacebookで寝ているようです。推測や推測ではなく、何かを知っている人からの返信を期待しています。

前回のコンテストには 325 人の参加者があり、投票するには多すぎました。

このトピックがすでに対処されているかどうかはわかりません...検索を使用しましたが、スタックオーバーフローによりサイト検索にGoogleが使用され、これらのトピックはページ付けされているため、Googleは結果を特定のページにインデックス付けしましたが、そこに行くとトピックどこにも見つからない...あまり役に立たない...

とにかく、お時間をいただきありがとうございます。投稿が埋もれて誰も見られなくなるのではなく、返信をいただければ幸いです...

これが取引です。私は人々にHTMLを教えるのを助けるプロジェクトを作っています。当然、私はそのScumbag Steveを恐れています（図1を参照）。

そのため、非常に特定のホワイトリストで承認されたものを除いて、すべてのHTMLタグをブロックしたかったのです。

これらの承認されたHTMLタグから、有害な属性も削除したいと思います。など。onload_ onmouseoverまた、ホワイトリストによると。

私は正規表現について考えましたが、それは悪であり、仕事にはあまり役立たないと確信しています。

誰かが私に正しい方向にナッジを与えることができますか？

前もって感謝します。

図1。