为什么我会得到跨站点脚本?
document.getElementById('<%= (HttpUtility.HtmlEncode(txt.sampleID)) %>').disabled = true
发布于 2019-03-01 18:23:26
我不确定为什么它仍然显示为XSS漏洞,但您也可以清理ClientID,例如,如果它是一个数字,则将其转换为整数。
https://stackoverflow.com/questions/54942195
相似问题