jinjia2 xss

如何防止CSS攻击的?

用特殊字符替换`<`等字符

 

html中 写法

 

对应到展示页面显示: 

分割线上面: 原封不动显示

分割线下面: 转换成input标签显示

 

posted @ 2024-04-06 12:49  tslam  阅读(3)  评论(0)  编辑  收藏  举报