Heim > Backend-Entwicklung > PHP-Tutorial > ,关于xss跨站脚本

,关于xss跨站脚本

WBOY
Freigeben: 2016-06-13 10:24:41
Original
968 Leute haben es durchsucht

紧急求助,关于xss跨站脚本
我用360的安全检测扫描网站的时候扫描出来一个高危漏洞。
list.php?pid=6";alert(42873);"
当我用ie进入该url的时候会提示

虽然没有被执行,但是这样应该仍然会有潜在危险吧?

应该怎么避免?

------解决方案--------------------
htmlspecialchars()
------解决方案--------------------
你对 $_GET 操作有何用?
如果是威胁,依然通过 $_GET 进来了

你要检查的是源

Verwandte Etiketten:
Quelle:php.cn
Erklärung dieser Website
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn
Beliebte Tutorials
Mehr>
Neueste Downloads
Mehr>
Web-Effekte
Quellcode der Website
Website-Materialien
Frontend-Vorlage