Xss攻击的可行性

来源:2-10 测试跨站脚本攻击

慕丝1160619

2021-11-29

这个防Xss攻击后端是直接给标签头给抹掉了只留下标签体的数据,但是如果业务要求需要保留标签头显示呢?(比如做笔记需要记录标签头的情况)

写回答

1回答

神思者

2021-11-29

可以把大于号和小于号转义,例如<

0
0

SpringBoot 在线协同办公小程序开发 全栈式项目实战

未来趋势型业务 + 前后端综合技术栈 + 惊艳的细节打磨

1802 学习 · 1919 问题

查看课程