如果允许用户输入URL应当注意什么?

WBOY
リリース: 2016-06-06 20:32:54
オリジナル
1177 人が閲覧しました

假如允许用户输入URL, 类似与在线书签的功能。
那么我应当怎么处理URL才能比较安全点?

貌似URL中可以执行JS~~~
假设不考率该URL指向的网页是否安全, 仅仅考虑URL, 那么我应当做哪些防御?

回复内容:

假如允许用户输入URL, 类似与在线书签的功能。
那么我应当怎么处理URL才能比较安全点?

貌似URL中可以执行JS~~~
假设不考率该URL指向的网页是否安全, 仅仅考虑URL, 那么我应当做哪些防御?

使用白名单限定协议类型,比如只允许http/https/ftp协议,其他协议均禁止。

ソース:php.cn
このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
最新の問題
人気のチュートリアル
詳細>
最新のダウンロード
詳細>
ウェブエフェクト
公式サイト
サイト素材
フロントエンドテンプレート