PHP漏洞全解(三)-客戶端腳本植入

    客戶端腳本植入(Script Insertion)，是指將可以執行的腳本插入到表單、圖片、動畫或超鏈接文字等對象內。當用戶打開這些對象後，***者所植入的腳本就會被執行，進而開始***。 可以被用作腳本植入的HTML標籤一般包括以下幾種: 1、<script>標籤標記的javascript和vbscript等頁面腳本程序。在<script>標籤內可以指定js程序代碼，也可以在src屬性內指

>>阅读原文<<