نوشته‌شده در

html – چه چیزی ما را متوقف می کند از استفاده از برچسب برای متوقف کردن XSS؟

من فکر نمی کنم که واقعا کمک می کنم

اگر به درستی درک کنم، شما پیشنهاد یک طرح مانند این: 


     "$ کاربر ارائه شده ورودی"

درست است؟

مانع از خروج از آن با ارائه ورودی: 

 "

به طوری که منبع صفحه خواهد شد: 


    " "" [19659004] صفحه تجزیه می شود،   من در    در DOM نخواهد بود.  (HTML که بعد از آن شکسته خواهد شد، اما از آنجا که HTML تجزیه می شود از بالا به پایین، loadload من آن را به DOM، پس چه کسی مراقبت؟) 






 شما این را در این سوال: 




  
 به راحتی می توان کسی را تشخیص داد که تلاش می کند از این زمینه غیر برنامه نویسی خارج شود، زیرا برچسب باید ظاهر شود. 





 اما این بدان معنی است که در هیچ شرایطی رشته "" به عنوان متن در هر نقطه به عنوان اینترنت به نظر می رسد یک مشکل است. اگر اگر مثلا می خواستید یک وبلاگ بنویسید که چگونه از این ویژگی استفاده کند؟

</p> <pre>html - چه چیزی ما را متوقف می کند از استفاده از برچسب برای متوقف کردن XSS؟<br />

نوشته‌شده در

چگونه صفحه کلید Android را از سانسور کردن پیام های شما متوقف کنیم

گاهی اوقات شما نیاز به گفتن آنچه در ذهن شما با استفاده از زبان رنگارنگ است. اما درست از جعبه، آندروید می تواند آن را مانع، ساخت کلمات خود را duller (و یا فقط ساده اشتباه). در اینجا چگونگی توقف این مزخرف است.

اول از همه باید ذکر کنیم که گزینه های زیادی برای صفحه کلید در Android وجود دارد و ما نمی توانیم همه آنها را در اینجا پوشش دهیم. در عوض، ما در مورد سه محبوب ترین: Gboard، SwiftKey و صفحه کلید پیش فرض Samsung صحبت می کنیم. اگر از چیزی متفاوت استفاده کنید، گزینه های مشابه ممکن است وجود داشته باشد، اما ممکن است مجبور شوید آنها را در منوی تنظیمات صفحه کلید بکشید تا آنها را پیدا کنید.

نحوه مجاز کردن زبان توهین آمیز در Gboard

اگر شما کاربر Gboard هستید، این گوگل است صفحه اصلی در دستگاه های پیکسل، اما آن را نیز در فروشگاه Play در دسترس است – پس از آن شما می توانید از گفتن آنچه که در ذهن شما است تعویض کنید.

برای فعال کردن زبان توهین آمیز در Gboard، شما باید به تنظیمات خود بروید. ساده ترین راه این کار این است که یک جعبه متن باز کنید و سپس کلید / علامت emoji را فشار دهید. هنگامی که ظاهر سه حباب ظاهر می شود، به آیکون دنده حرکت کنید. در منوی تنظیمات، گزینه "اصلاح متن" را انتخاب کنید.

برای ضامن کردن کلمات تهاجمی اینجا کلیک کنید، این پسر بد را خاموش کنید، و می توانید هر چیزی را که میخواهید بخورید تایپ کنید.

اگر از Text Voice Text استفاده می کنید، توجه داشته باشید که با استفاده از f ****** ستاره ها برای سانسور کردن شما نیز زبان توهین آمیز را مسدود می کند. برای تغییر این، دوباره به تنظیمات بروید و گزینه «تایپ صوتی» را انتخاب کنید.

در منوی صوتی، «لغو کلمات متجاوز» را به سمت خاموش حرکت دهید. در حال حاضر شما می توانید آزادانه صحبت کنید.

چگونه اجازه دهید زبان توهین آمیز در SwiftKey

به طور پیش فرض SwiftKey در مورد اجازه دادن به شما می گوید آنچه شما می خواهید بگویید تا زمانی که شما به طور منظم در اولین تلاش. برای مثال، "لعنتی" با "ducking" جایگزین نمی شود، اما اگر شما به طور تصادفی "fuxking" را تایپ کنید، SwiftKey به عنوان جایگزین "لعنتی" را انتخاب نمی کند.

برای اصلاح متن شما مناسب است نیاز به کشف آنچه که توهین رایج شما (بله، آن کار، من می دانم) و سپس استفاده از جایگزینی متن برای به دست آوردن نتیجه مورد نظر خود را.

برای انجام این کار، باز کردن منوی تنظیمات SwiftKey را باز کنید، آن را در برنامه پیدا کنید کشو در منو گزینه «تایپ» را انتخاب کنید.

در صفحه تایپ، روی تنظیمات «کلیپ بورد» ضربه بزنید. این یک مکان عجیب و غریب برای SwiftKey است تا تنظیمات اصلاح متن را قرار دهید، اما این جایی است که آن است.

در صفحه کلیپ بورد گزینه "اضافه کردن یک کلیپ جدید" را لمس کنید. در پنجره جدید Clip که ظاهر می شود، تایپ خود را در بالا، کلمه جایگزین در پایین، و سپس روی «ذخیره» ضربه بزنید.

از این نقطه به جلو، هر زمان که شما typo این کلمه خاص، SwiftKey به طور خودکار آن را با اصلاح ترجیحی خود جایگزین خواهد کرد.

چگونه اجازه دهید زبان توهین آمیز در صفحه کلید سامسونگ

صفحه کلید سامسونگ شبیه SwiftKey است، به شما اجازه استفاده از زبان توهین آمیز را اگر شما آن را درست تلفظ کنید. اما دوباره، اگر غلط های خود را تایپ کنید … واقعا هیچ کاری انجام نمی دهد. صفحه کلید سامسونگ در حالت Autocorrect وحشتناک است. با این حال، شما می توانید از جایگزینی متن برای تبدیل خطاهای "fuctionking" به متن مناسب "لعنتی" استفاده کنید. . با جعبه متن باز، اما خالی است، نماد دنده را در نوار پیشنهادات ضربه بزنید.

انتخاب گزینه "تایپ هوشمند" و سپس "میانبرهای متن" را انتخاب کنید.

19659002] در صفحه میانبرهای متن، دکمه "اضافه کردن" را در بالا سمت راست ضربه بزنید. در کادر افزودن پنجره میانبر که ظاهر می شود، تایپ خود را وارد کنید در جعبه اول و کلمه درست زیر. هنگامی که شما انجام می شود، دکمه "اضافه کردن" را فشار دهید، و بم – دور بروید.

نوشته‌شده در

غیرفعال کردن سابقه موقعیت مکانی گوگل را از پیگیری مکان شما متوقف نمی کند

غیرفعال کردن سابقه موقعیت مکانی Google مانع از ردیابی موقعیت مکانی شما در دستگاههای Android و iOS نمی شود.

کاربران Google می توانند سابقه موقعیت مکانی را در این صفحه غیرفعال کنند، اما برخی از برنامه های Google، حتی اگر شما انجام می دهند، از موقعیت مکانی شما پیگیری می کنند. در اینجا رایان ناکشیما، نوشتن برای Associated Press:

حتی با توقف تاریخچه موقعیت مکانی، بعضی از برنامه های Google به طور خودکار بدون نیاز به اطلاعات مکانی مکان ذخیره شده ذخیره می کنند.

به عنوان مثال، Google یک لحظه تصویری از جایی که شما هنگام باز کردن برنامه نقشه آن به روز رسانی هوا در روزانه اتوماتیک بر روی گوشی های آندروید تقریبا جایی که هستید هستید. و برخی از جستجوهایی که هیچ ارتباطی با مکان ندارند مانند "کوکیهای شکلات تراشه" یا "کیتهای علمی کودکان" دقیقا مشخص کنید عرض جغرافیایی و طول جغرافیایی دقیقتان را به میدان مربع مشخص کنید و آن را به حساب Google خود ذخیره کنید.

Google نمایندگان به AP می گویند که این ردیابی موقعیت مکانی می تواند به طور کامل با غیرفعال کردن ویژگی "وب و برنامه فعالیت" غیرفعال شود؛ پیدا کردن این تنظیمات

مرتبط: آیا شما متوجه چقدر شما موقعیت مکانی خود را به اشتراک می گذارید؟

این عجیب است، زیرا تنظیمات "Web & App Activity" مکان را در همه جا ذکر کرده و حتی در کنار تنظیمات Location در سابقه موقعیت مکانی قرار دارد. اما اکنون می فهمید، من حدس می زنم، بنابراین پیش بروید و تنظیمات را تغییر دهید در صورتی که این نگرانی شما باشد.


جاستین پوت ویرایشگر اخبار چگونگی گایک است. او در Hillsboro، اورگان زندگی می کند و سیگنال Hillsboro را اجرا می کند، که روزنامه نگاری شهروندان محلی را ارائه می دهد. جاستین را در توییتر و فیس بوک دنبال کنید، اگر می خواهید. شما مجبور نیستید.

نوشته‌شده در

چگونه می توان Outlook 2016 پیام را پس از پاسخ دادن یا ارسال پیام متوقف کرد

به طور پیشفرض، چشم انداز پنجره پیام را پس از پاسخ به این پیام یا ارسال آن باز می کند، به این معنی است که وقتی به پایان رسید، باید آن را دستی کنید. شما می توانید آن را تغییر دهید به طوری که چشم انداز به طور خودکار پیام پنجره اصلی را به محض اینکه دکمه "ارسال" را فشار می دهید بسته می شود.

در صفحه نوار که باز می شود، روی گزینه "Options" کلیک کنید.

با کلیک بر روی منوی "File" در روبان چشم انداز شروع کنید.

In پنجره ی گزینه ی Outlook که باز می شود، به دسته ی "ایمیل" در سمت چپ تغییر می کند.

در سمت راست، به قسمت "پاسخ ها و جلو" بروید، پنجره ی "بستن پیام اصلی را وقتی پاسخ دادن یا فرستادن "را انتخاب کرده و سپس بر روی OK کلیک کنید تا تنظیمات شما ذخیره شود.

این همه آن است که وجود دارد. در حال حاضر، پیام اصلی شما به محض ارسال یا ارسال آن، به طور خودکار بسته خواهد شد.


هلی میلمن یک نویسنده فناوری و برنامهنویس است. او اغلب خانواده های خود را صرف راه اندازی دستگاه های مردم می کند.

نوشته‌شده در

اس ام اس 2FA متوقف می شود

Reddit فقط نشان داد که آنها در اثر یک SMS متوقف شده 2FA تجربه نقض امنیتی را تجربه کردند. یکی دیگر از پست در SMS 2FA اشاره به نقص در پروتکل ss7 مخابرات است که برای انجام نقض استفاده شد.

من مطمئن نیستم که آیا رویداد Reddit شامل تکنیک ss7 یا نوعی فیشینگ کیت برای دریافت کد مخرب روی دستگاهی است که SMS دریافت کرده است. با این حال اگر از منفذ استفاده می شد انتظار داشتم که دستگاه اصلی پیام را دریافت کند و مالک متوجه شود که آن را درخواست نکرده و به تیم امنیت شرکت خود هشدار داده است. گفته می شود که آیا هکرها می توانند دستگاه قانونی را از درخواست خود برای SMS 2FA متوقف کنند یا اینکه آنها مجبور بودند صبر کنند تا هدف را درخواست کنند و فقط سعی در ضرب و شتم آنها برای ورود به سیستم داشته باشند؟