入參安全校驗

時間 2021-01-12

原文原文鏈接

案例1:跨站運行腳本 <html> <form> <input name="foo" value=' <?php {$_GET['foo']} ?>' > </form> </html> alert('foo') 請求參數輸入上面內容執行上面會出現上面輸入只是簡單案例,按照這個思路那麼我們可以在裏面執行任何JavaScript代碼解決方法: 使用strip_tags()從字符串中去除 HTM

>>阅读原文<<