摘要: 问题1:跨站脚本(XSS)的一些问题,主要漏洞证据: <script>alert('gansir')</script>,对于这个问题怎么解决? (测试应当考虑的前端基础攻击问题) 方案一:一、 过滤用户输入的内容,检查用户输入的内容中是否有非法内容。如<>(尖括号)、"(引号)、 '(单引号)、%( 阅读全文
posted @ 2021-09-06 10:34 ganfd 阅读(1033) 评论(0) 推荐(0) 编辑