XSS防範措施及href和js輸出點的案例演示

直接查看源碼 如果你輸入的是"www.baidu.com",它會提示你：我靠,我真想不到你是這樣的一個人，如果你輸入的不是百度，它會把你輸出的內容用htmlspecialchars去進行處理，同時這裏用了"ENT_QUOTES",這就意味着單引號、雙引號、左右尖括號及&等特殊符號會被處理，然後會把它輸出在a標籤的href屬性裏，那這樣是不是就沒有問題呢？ 我們可以看到:輸出在a標籤的href屬性裏

>>阅读原文<<