您现在的位置是：娱乐 >>正文
反射型xss漏洞的修复建议
娱乐865人已围观
简介反射型XSS的修复，核心就一句话：**别信用户输入，更别把用户输入直接塞回HTML里**。但真做起来，很多人栽在细节上。 最常见的坑是只过滤不编码。拿PHP举例，有人写`str_replace('', ...
反射型XSS的反射复建修复，核心就一句话：**别信用户输入，漏洞更别把用户输入直接塞回HTML里**。反射复建但真做起来，漏洞很多人栽在细节上。反射复建
最常见的漏洞坑是只过滤不编码。拿PHP举例，反射复建有人写`str_replace('