ostpower

Das heißt um sicher zu gehn, müsste ich den encodierten Text auch in der Anzeige encodiert stehen lassen. Oder was wäre da die geschickteste aber auch benutzerfreundlichste Art sich gegen XSS zu schützen?

Hallo zusammen, ich hab eine Webapplikation mit Eingabefeldern. Ich wollte jetzt den eingegebenen Text gegen XSS schützen, indem ich den Text in HTML encodiere. Somit würden Zeichen wie "<" umgeschrieben werden. Meine Frage ist jetzt, wo genau ist ein gefährliches Skript gefährlich. Dort wo es abgespeichert wird, oder im Frontend? Weil mir geht es um folgendes. Wenn ich den Text encodiere, und ihn so auch anzeige, dann sieht das ja nicht schön aus. Wenn ich also den encodierten String abspeichere, aber beim lesen wieder decodiere, ist das dann sicher?

Mit WebDynpro for Java

Na ja im Prinzip soll kein Sonderzeichen komplett ausgeschlossen werden. Also z.B. das "<" oder ">" soll schon möglich sein. Nur die gefährliche Kombination mit "script" o.ä. soll verboten werden. Wie macht man das am besten? Weil durch solche Kombination kann ich ja keine einfache Liste erstellen mit erlaubten zeichen. Weil wenn ich eigetlich alle Zeichen erlaube, wie kann ich dann z.b. ein "<script>" ausschließen?

Tach zusammen, kennt sich jemand mit Whitelists aus? Ich habe ein Webapplikationen mit Freitextfeldern. Diese möchte ich gegen XSS schützen. Da eine Blacklist ja keinen ausreichenden Schutz bietet, möchte ich eine Whitelist erstellen. Wie mach ich das, also welchen Zeichen sollen da drin steht, weil wenn ich z.B. sage es sind alle Zeichen a-z und sonderzeichen auch, dann könnte ich ja auch <script> schreiben, was ja gefährlich ist.

Hi Leute, ich bin gerade dabei mit iText rumzuspielen, ich kann auch ganz schön eine PDF-Datei erzeugen. Jetzt möchte ich diese Datei aber auf Festplatte abspeichern. Wisst ihr wie das geht? Also wo geb ich z.B. den Pfad an, wo er das speichern soll? Weil im Moment wird das Dokument ja zur Laufzeit erzeugt aber nicht gespeichert.

Tach zusammen, an alle die fit in Web Dynpro for Java sind: Also ich fang direkt mit der Fehlermeldung mal an: failed to create or init instance of model 'xyz' in scope APPLICATION_SCOPE with instanceId 'null' Weiß jemand damit was anzufangen? Also ich komm da net weiter, weil ich auch net weiß ob des wirklich en Fehler von Frontend-Seite is oder eher Backend. Weil es gibt andere Applikationen, die haben genau die gleiche Implementierung, aber dort kommt diese Meldung nicht. Also meine Frage wäre erst mal ob jemand schonmal mit dieser Meldung zu tun hatte. Weil wenn man danach googelt, findet man schon etwas, aber daraus wurde ich nicht schlau.

Meinst du so? catch (exception ex) wdComponentAPI.getMessageManager().reportException(ex.printstacktrace(), true); des geht net

Hallo zusammen, ich habe einen Try-Catch-Block. Jetzt gibt es im Try-bereich einen Fehler, da er immer in den Catch-Block springt. Wie kann ich jetzt testen an welcher Stelle des Try-Blocks der Fehler auftritt? Ich wollte das mit Messages an verschiedenen Stellen machen, aber das bringt ja nichts, da er egal wo der Fehler auftritt diese Messages nicht mehr ausgibt sondern dirkt in den catch-block springt.

Hallo zusammen, ich habe folgende Tabelle: Pnr----name----datum 123---meier-----01.02.09 123---meier-----06.03.09 123---meier-----11.10.09 111---muster----05.04.08 111---muster----07.08.09 So ich möchte jetz eine Abfrage schreiben, mit der ich nur noch die einzelnen Zeilen zu der Pnr bekomme. Also die Ausgabe soll dann so aussehen: 123----meier 111----muster Wie mach ich das? Weil bei distinct muss ich ja die spalte angeben und dann gibt er mir ja nur die unterschiedlichen pnr aus, aber nicht den dazugehörigen namen.

Da hängen zich Webforms dran, und diese Inhalte werden dann dynmisch zusammengebastelt. Da besteht sicherlich noch Verbesserungbedarf... Aber zu deinem Lösungsvorschlag: Kannst du das noch etwas klarer erklären? Was meinst du mit "Produktnummer = inPnr" bzw. mit "inPnr"? Und dann sagst du dass die produknummer als variable an die funktion übergeben wird? du meinst die eintragsnummer oder?

Also was noch ein Problem ist. Die Notiz muss nicht immer die Eintragsnr 02 haben. Da können auch noch mehr zeilen mit etwas anderem stehen. Das müsste man also irgendwie dynamisch machen, hab schon an etwas gedacht, dass man nach <notiz> sucht, sich die passende eintragsnr sucht und 1 addiert, aber keine ahnung wie ich das implementieren soll

Hallo zusammen, ich habe folgendes Problem: Also zunächst mal ein Beispiel aus der tabelle, sonst ist das Problem schwer zu erklären: Produktnummer____Eintragsnr____Text 123 _____________ 00 __________ 548784 dsjhdjsh dhsjdhsj 123 _____________ 01 __________ <notiz> 123 _____________ 02 __________ test 123 _____________ 03 __________ </notiz> 145 _____________ 00 __________ 879897 shdghsjds 145 _____________ 01 __________ <notiz> 145 _____________ 02 __________ blubb 145 _____________ 03 __________ </notiz> 145 _____________ 04 __________ dshdjshjdhsj So jetzt fragt bitte nicht warum die Tabelle so aufgebaut ist^^ Ich möchte daraus die Produktnummer, die Nummer aus dem Text sowie den Text der von <notiz> und </notiz> eingeschlossen ist. Also die Ausgabe soll dann so aussehen: Produktnummer____Mitarbeiter_____Notiz 123 _____________ 548784 _______ test 145 _____________ 879897 _______ blubb Habt ihr ne idee wie ich ein entsprechenden select basteln könnte?

Hi Leute, ich habe bearbeite ein Web Dynpro Projekt mit dem NetWeaver Developer Studio. Dort habe ich ein radiobuttongroupbykey-Feld, bei dem man Ja oder Nein anklicken kann. Ich möchte dass default-mäßig ja ausgewählt ist (standardmäßig ist es auf nein gesetzt) Wisst ihr wie ich das mach? In den Properties habe ich keien Einstellungsmöglichkeit gefunden.

Wie meinst du das? Also was für ein bestehendes Objekt? Durch Oberfläche test = new Oberfläche(); habe ich ja zum ersten mal ein objekt erstellt.

Ok ich versuchs nochma. Also ich habe die Klasse Oberfläche. Dort habe ich eine Oberfläche mit Swing gebastelt. Auf dieser Oberfläche gibts ein Textfeld. Mit der Methode getName wird die Eingabe zurückgegeben und zusätzlich (zu testzwecken) in der konsole ausgegeben. Wenn ich nun statt String AnfrageName = textfieldName.getText(); String AnfrageName = "blubb"; mache, dann geht alles einwandfrei. Also wenn ich in der anderen Klasse die Methode aufrufe. Also einen festen String nimmt er. Wenn ich aber in der Klasse Oberfläche die Methode aufrufe, dann geht das auch mit textfieldname.gettext() Ich weiß nicht was ich an Quelltext noch einstellen kann, weil in der Klasse Oberfläche sind das vor allem zich Befehle zum Erstellen der Oberflächenbestandteile (Textfelder, Buttons etc.). Das entscheidende ist die getname-methode und wie ich diese aus der anderen klasse aufrufen kann.

Hi Leute, ich hab folgendes Problem: Ich hab ne Klasse Oberfläche. Dort gibts ne Funktion getName(). Die Methode gibt en String zurück, also in der Methode wird ne Textfeldeingabe eingelesen und ausgegeben bzw. auch zurück gegeben, sind ungefähr so aus: public String getName(){ String AnfrageName = textfieldName.getText(); System.out.println("name="+AnfrageName); return AnfrageName; } Die Methode ansich funktioniert auch, gibt keine Quelltextfehler und der Inhalt des Textfeldes wird auch ausgegeben, wenn ich die Methode innerhalb der Klasse Oberfläche aufruf. Jetzt hab ich aber noch ne zweite Klasse, dort will ich diese Methode aufrufen. Hab also en Objekt der Klasse Oberfläche dort erzeugt: Oberfläche test = new Oberfläche(); So wenn ich dann die Methode aufruf: test.getName(); passiert gar nix. So der Knackpunkt ist Folgender (ich habs mit nem festen String getestet, deswegen weiß ichs...also denk ich ma): in der Methode getName hab ich ja textfieldname.gettext Und genau des macht er net wenn cih die methode über die andere klasse aufruf. ich hoff ihr versteht was ich mein ^^

Hi Leute ich hab grad ne Denk-Blockade. Ich habe 2 Checkboxen. Und je nachdem welche Checkbox angeklickt ist, soll etwas passieren. Wenn Checkbox1 angeklickt soll nur Programmteil1 ablaufen, wenn Checkbox2 dann nur Programmteil2 und wenn beide angeklickt sind erst Programmteil1 und dann Programmteil2. Oder für en kurzes Beispielprogramm: Bei C1 soll er "Hallo " ausgeben und bei C2 "Du". Und bei beiden "Hallo Du". Wie kann ich des jetzt so verschachteln mit if c1 = true usw dass des geht?

Ja geht auch net drum, dass des besonders sicher ist, sonder einfach wie ma sowas machen kann, die einzige "sicherheit" soll sein, dass aus nem ttt net einfach en xxx oder so wird

Hi Leute, ich möchte eine kleine verschlüsselung implementieren, ich hab auch schon ne idee, weiß aber net wie ichs umsetzen soll. Und zwar will ich über die kommandozeile ein wort einlesen, ein schlüssel eingeben und des verschlüsselte wort soll angezeigt werden. Ich gebe also bspw. "hallo" ein und eine 2 für den schlüssel, daufhin werden z.b. alle zeichen um 2 verschoben und es soll "jcnnq" ausgegeben werden (hoffe ich hab mich jetzt nicht verzählt). Ich dachte jetzt daran, dass die eingabe in ein array geschrieben wird, und anhand des schlüssels die indexe der buchstaben verschoben werden, also prüfen welcher index das "h" ist und dass dann +2 um dann wiederrum zu prüfen welcher buchstabe diesem index entspricht. Aber ich weiß schon nicht wie ich das wort in ein array pack, sodass ich jeden buchstabe über den index aufrufen kann. Die Schwierigkeit ist dabei noch, dass ich nicht nur buchstaben verschlüsseln will sondern alle zeichen, also z.b. "hallo_das%ist67toll". Könnt ihr mir helfen?

Servus Leude, könnt ihr mir en paar stichworte oder kurze erklärung zur architektur von oracle geben? Also wir oracle so aufgebaut ist, vielleicht bissjen was zur portabilität etc. vg stefan

Hey Leutz, ich will folgendes machen: Ich hab ein Tabellenblatt mit ner Tabelle und Autofilter, also ganz klassisch, damit ich die spalten filter kann. Jetzt hab ich noch en 2. Tabellenblatt in der ne Suchmaske erstellt wurde, dort sollen anhand der Eingaben und Betätigung eines Button die autofilterung sozusagen auf umwegen gestartet werden. der lösungsweg wäre also folgender: man müsste die anzahl der Kriterien der jeweiligen Filter auslesen, in nem array speichern und in der suchmaske als liste ausgeben und beim drücken des filter buttons das kriterium des autofilters auf den wert der suchmaske setzen Da ich VBA-Anfänger bin, weiß ich net wie ich solch ein Script erstellen soll. Könnt ihr mir helfen?

Hey Leutz, ich würd gern meine Boxen von meiner Stereoanlage als Lautsprecherboxen für mein Laptop benutzen. Aber die Kabel sind ja so komische dünne, die in die speziellen Buchsen an der Stereoanlage gesteckt werden. Gibts so ne Art Adapter mit denen ich die über nen normalen Klinkenanschluss anschließen kann?

Hallo Leute, ich bin nur ein standard-excel user, deswegen bräucht ich jetzt eure hilfe, und zwar möchte ich eine suchmaske erstellen mit der datensätze gefiltert werden. ich habe also eine datenblatt, in dem einige rohdaten stehn, also z.b. name, vorname, wohnort. in der suchmaske möchte ich nach diesen kriterien suchen/filtern, ich gebe dort einer zelle also z.b. "frankfurt" ein nach einem klick auf einen button, soll in einem andern datenblatt nur die datensätze angezeigt werden, die als wohnort "fraknkfurt" haben. Könnt ihr mir sagen wie das geht?

Hallo, ich möchte in Excel Daten aufbereiten. Das heißt ich bekomme Daten aus einer Datenbank z.b. in Form einer csv-Datei. Diese daten sind unstrukturiert, und ich möchte automatisiert diese Daten grafisch aufarbeiten, also z.b. die tabellen köpfe fett ausgeben, oder aus den daten ein diagramm erstellen. Da ich mit VBA/Makros keinerlei erfahrung hab, wollte ich mal fragen wer sich gut auskennt bzw. wo es Tutorials oder so gibt, mit denen ich mal etwas spielen kann um ein wenig in die materie reinzukommen, um mit vba/makros daten zu verarbeiten.