Как сообщают Ведомости, совсем недавно американская компания Fellowship Filtering Technologies подала заявление в суд, обвиняя «Яндекс» в использовании ранее зарегистрированного патента технологии анализа поведения пользователей.
Читать полностью »
Рубрика «фильтрация данных»
Компания «Яндекс» получила патентный иск от Fellowship Filtering Technologies
2015-12-20 в 17:31, admin, рубрики: анализ поведения пользователей, патентование, Управление e-commerce, Управление продуктом, фильтрация данных, яндексDevExtreme: фильтруем данные на графике
2015-02-03 в 8:48, admin, рубрики: devextreme, html, Блог компании DevExpress, визуализация, визуализация данных, графики, Программирование, разработка, фильтрация данных 
Фильтрация данных по аргументу — одна из самых распространенных задач при работе с графиком. Именно поэтому так важно наличие простых и удобных способов фильтрации в каждой библиотеке, предназначенной для визуализации данных.
Читать полностью »
Использование XSLT для предотвращения XSS путем фильтрации пользовательского контента
2013-03-14 в 2:07, admin, рубрики: XML, xslt, xss, фильтрация данных, метки: XML, xslt, xss, фильтрация данныхФормулировка проблемы
Думаю никому из веб-разработчиков не нужно объяснять что такое XSS и чем он опасен. Но в то же время, многие сайты, такие как форумы, блоги, социальные сети и т.п., стремятся предоставить пользователю возможность вставлять на страницу свой контент. Для удобства неискушенных пользователей изобретаются WYSIWYG-редакторы, делающие процесс добавления красивого комментария легким и приятным. Но за всем этим фасадом скрывается угроза безопасности. Фактически любой WYSIWYG-редактор отправляет на сервер не просто текст комментария, он отправляет HTML-код. И даже если сам редактор не предусматривает использования опасных HTML-тегов (например <iframe>), то злоумышленника это не остановит — он может послать на сервер произвольный HTML-текст, который может представлять опастность для других посетителей сайта. Я думаю мало кому понравится получить в свой браузер что-то наподобие:
<script type="text/javascript">window.location="http://hardcoresex.com/";</script>
Таким образом, возникает проблема: полученный от пользователя HTML-код необходимо фильтровать. Но что значить «фильтровать»? Каким должен быть алгоритм фильтрации, чтобы не создавать необоснованных ограничений легальным пользователям, но в то же время сделать невозможной XSS-атаку со стороны злоумышленника? Увы, но HTML достаточно сложен, написать хороший парсер достаточно непросто, а любая ошибка в нем может привести к тому, что у злоумышленника появится лазейка через которую он сможет нанести удар.
Читать полностью »
Простые рекомендации по безопасности PHP
2012-06-14 в 9:31, admin, рубрики: php, sql-инъекция, безопасность, взлом, информационная безопасность, Песочница, фильтрация данных, метки: PHP, sql-инъекция, безопасность, взлом, фильтрация данных В данной статье приведены простые рекомендации по безопасности PHP прежде всего для начинающих программистов.
Читать полностью »