ホームページ >バックエンド開発 >PHPチュートリアル >，关于xss跨站脚本
，关于xss跨站脚本
- WBOYオリジナル
- 2016-06-13 10:24:41967ブラウズ
紧急求助，关于xss跨站脚本
我用360的安全检测扫描网站的时候扫描出来一个高危漏洞。
list.php?pid=6";alert(42873);"
当我用ie进入该url的时候会提示
虽然没有被执行，但是这样应该仍然会有潜在危险吧？
应该怎么避免？
------解决方案--------------------
htmlspecialchars()
------解决方案--------------------
你对 $_GET 操作有何用？
如果是威胁，依然通过 $_GET 进来了
你要检查的是源
声明：
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
前の記事： 更换域名301跳转有关问题次の記事：一个伪静态规则的困惑，请求答疑解决办法