问题标签 [whitelist]

最近，Facebook 与 Websense 联手过滤恶意网站。我们网站上的一位用户收到了这条消息 - “与 Websense 合作，帮助保护您的在线安全。您尝试访问的链接已被我们信任的合作伙伴识别为可能不安全。” 这是一个非常重要的网站，上面的信息对我来说似乎很奇怪。

我试图找到将这个网站列入白名单的方法，但没有成功。如何在 Facebook 上将此网站列入白名单？

谢谢

我已经成功编写了我的第一个 Safari 扩展程序。它遍历所有输入元素并从 type="text" 元素中删除“自动完成”属性。这会覆盖关闭自动完成功能的愚蠢网站（例如记住用户名和密码）。

我将我的扩展程序的白名单（在开发人员工具中）定义为我希望它工作的网站。一个主要的缺点——阻止我公开发布这个扩展——是每次我希望它应用到一个新网站时，我必须将它添加到开发工具的白名单中并重新加载扩展。

有没有办法以编程方式编辑白名单或将其公开给用户（而不仅仅是开发人员）？

我是移动开发的新手。我正在使用 Phonegap/Cordova 创建跨平台应用程序。我的代码在 Android 上运行良好，但是当我将其移植到 iPhone 时，它​​显示错误：

现在我能克服这个问题吗？

我正在尝试向此白名单正则表达式方法添加字符限制子句

有可能吗？我该怎么做？

我创建了一个需要与自签名 SSL 服务通信的 phonegap 应用程序。

我在 res/xml/cordova.xml 中将我的网址列入白名单，如下所示：

<access origin="https://www.mydomain.com" subdomains="true" />

当我从 Eclipse 运行和构建时，这工作正常，但是如果我然后导出并签署我的应用程序并手动安装 APK，那么该应用程序将无法与我的 Web 服务通信。

与服务器的通信是使用 Sencha Touch 库进行的，如下所示：

非常感谢任何帮助

我正在用 GWT 编写一个应用程序，我想将它部署到 Google App Engine。我想使用 JRE 中的一些类，例如java.io.BufferedReader; java.net.URL javax.crypto.Cipher java.util.zip.InflaterInputStream，列在JRE Class White List- https://developers.google.com/appengine/docs/java/jrewhitelist

我正在使用 eclipse，当我尝试在本地运行我的应用程序时，编译器会抛出类似[ERROR] [gwtlist] - Line 46: No source code is available for type java.net.URL; did you forget to inherit a required module?.

在Google App Engine General Questions- https://developers.google.com/appengine/kb/general#language中说： ...Also, Java-based applications may only use the JRE classes in the JRE class white list.

我的问题是我的想法是对还是错？这JRE Class White List可以在客户端使用，还是仅对服务器端代码有用？在这种情况下，我不需要使用 Google App Engine，因为所有客户端代码都必须仅使用来自- https://developers.google.com/web-toolkit/doc/latestGWT的一些 java 类纯编写/RefJreEmulation?hl=es-419#Package_java_io。在这种情况下，Google App Engine 的目标是什么？只是模拟服务器吗？JRE Emulation Reference

编辑：如果 Google App Engine 只能在服务器端模拟 JRE 类，你能告诉我应用程序在哪里运行吗？我的意思是：

应用程序部署在 Google App Engine 上。
客户端运行应用程序并登录。
服务器端代码打开其他服务器上的外部文件，解压缩并将结果发送到客户端。

我的问题是它是如何transfer工作的？是谷歌云里面的所有东西，还是客户端必须下载这个未压缩的文件？``

我知道 Google App Engine 不支持具有静态 IP 地址的应用程序，但我想知道是否存在应用程序可能具有的 IP 地址列表或范围？我想将该列表用作部署在其他地方的另一个应用程序的 IP 地址白名单。

我需要限制输入，以便用户只能输入美元金额。这意味着他们可以输入一串数字，可选地后跟一个小数和 0-2 个数字。没有逗号，没有美元符号。

我发现我认为这是一个很好的模式，但我也希望允许用户使用退格、回车、制表符等。我希望有一种更好的方法来做到这一点，而不是在我的白名单上明确列出每个有效的键码。我希望这/\W/能解决问题，但可惜，它匹配了太多的按键。

这是我目前拥有的。

如果有一种智能且简洁的方式允许用户进行更正并使用键盘导航表单，我会很高兴听到它。

如果您有改进上述正则表达式的建议，请随时将其包含在您的答案中（或者如果您没有答案，请将其留在评论中）。

谢谢！

白名单涉及哪些输入以防止 html 和 xss 注入？

从我收集到的带有正则表达式的 preg_replace 是一个好的开始。还有什么？

首先，我看了一下她关于这个问题的每一个相关话题。然而，他们都没有成功地完全回答我的问题。

目前我正在开发一个用 C# 编码的桌面应用程序，它需要 mysql 连接来进行身份验证和存储用户自定义列表等。

我将我的测试数据库放在我在 hostgator 上的帐户中，并使用如下所示的连接字符串连接到它；

尽管一切都是 100% 正确的，但在我将自己的 IP 地址列入白名单之前，连接是不可能的。

现在一切对我来说都很完美，但问题是我应该如何将我的桌面应用程序的所有用户列入白名单，以便他们能够连接到数据库。

我可以做些什么来允许连接而不必将所有人列入白名单？

提前谢谢你
亚历克斯