jinjia2 xss

如何防止CSS攻击的?

用特殊字符替换`<`等字符

 

html中 写法

 

对应到展示页面显示: 

分割线上面: 原封不动显示

分割线下面: 转换成input标签显示

 

posted @   tslam  阅读(5)  评论(0编辑  收藏  举报
(评论功能已被禁用)
点击右上角即可分享
微信分享提示