Защита данных на стороне сервера

Каков наилучший способ дезинформировать содержимое сообщений на стороне сервера, которое получено от клиента как один из параметров строки запроса? Это сообщение также предназначено для повторной отправки другим подключенным клиентам, чтобы оно было безопасным с точки зрения выполнения кода или инъекции (JavaScript или HTML) на сервере или на стороне клиента.Защита данных на стороне сервера

источник

2011-01-30 yojimbo87

Какова ваша серверная технология? Javascript - это чисто клиентская сторона, поэтому санификация на стороне сервера выполняется на любом языке программирования, который вы используете на сервере. Например, серверные языки будут PHP, Java и т. Д. – christophmccann

Он использует node.js. http://nodejs.org/ К сожалению, у меня недостаточно знаний, чтобы ответить на его вопрос с помощью этой серверной технологии. –

См. Теги - it's node.js – yojimbo87

Для защиты Node.js против XSS я позаимствовал это из сниппета jade:

/** 
* Escape the given string of `html`. 
* 
* @param {String} html 
* @return {String} 
* @api private 
*/ 

function sanitize(html){ 
    return String(html) 
     .replace(/&(?!\w+;)/g, '&amp;') 
     .replace(/</g, '&lt;') 
     .replace(/>/g, '&gt;') 
     .replace(/"/g, '&quot;'); 
}

PS: Вы должны всегда делать правильную фильтрацию на стороне сервера

источник

2011-01-31 00:43:43 Alfred

Вы можете использовать node-validator, это выглядит более комплексное решение для фрагмента aboce.

источник

2011-02-03 16:55:45 futuremint

Защита данных на стороне сервера

ответ

Смежные вопросы