打赏
2017年8月18日
webform非表单提交时防xss攻击
摘要： 1、webform默认配置下，主动防御了针对表单提交的xss攻击，但这次发生时因为url导致的，所以webform的默认防御机制不起作用 webform下输出非表单提交获得的数据的时候，要加htmlencode编码转换下。不然攻击者会加入一些js代码类的东西进行不正当操作 2、mvc与也有类似web 阅读全文
posted @ 2017-08-18 11:10 KiteRunner1988 阅读(955) 评论(0) 推荐(0) 编辑