XSS预防

来源:16-10 如何预防 xss 攻击

wibc666

2020-06-17

老师,您好~如果页面有多个<script>标签而且是需要执行的,统一替换为&gt;&lt不执行了,那原来程序不就有问题了?这预防部分还是听不太懂。

写回答

2回答

双越

2020-06-17

xss 预防的是用户输入的内容,用户输入的内容(例如你发表一篇博客,提交一个问题),需要执行 <script> 代码吗?

1
0

慕粉202224771

2020-10-04

<script >alert(document.cookie)<script>

0
0

一天时间高效准备前端技术一面 匹配大厂面试要求

针对时下面试高频考点,帮助新人js面试快速通关

4694 学习 · 1681 问题

查看课程