通过这个案例就知道为什么不要把原生的html放数据库了
常见的几种转码
常用的几种显示方法
只有原生html和最下面一种弹框了,变成了持久xss
这个是举的简单例子,其实还有更多方式的xss以及对应的处理,可以自行百度看看
本文分享自 我为Net狂 微信公众号,前往查看
如有侵权,请联系 cloudcommunity@tencent.com 删除。
本文参与 腾讯云自媒体同步曝光计划 ,欢迎热爱写作的你一起参与!