Maison > Article > développement back-end > php跳转语句不同写法的安全性问题
这样写
echo "Location.href='../login.php';";
echo "Location.href=/"../login.php/";";
第二句能正常输出么?
呃,两句的引号都有问题
这样写
echo "Location.href='../login.php';";
echo "Location.href=/"../login.php/";";
问题补充
前后有
echo "<script>"; <br /> <br /> echo "</script>";
这样写
echo "Location.href='../login.php';";
echo "Location.href=/"../login.php/";";
1、都写到页面里了,没有安全性可言
2、
href='../login.php'
是相对当前路径的上级
href="/../login.php/";
是网站的上级目录,已经越出范围了!
这样写
echo "Location.href='../login.php';";
echo "Location.href=/"../login.php/";";
1. echo "location.href='../login.php';";
输出的是 location.href='../login.php';
2. echo "location.href=\"../login.php\";";
输出的是 location.href="../login.php";
你说他们有什么差别?
js 的字符串可以用单引号括起,也可以用双引号括起