社区 学习 工具库 休闲
搜索
简体中文
首页 > 后端开发 > php教程 > 360网站安全测试时向我的评论表里填写了一些怪异的字符，然后相关文件提示得分99分， [轻微]跨站脚本攻击漏洞,应该没问题吧？

360网站安全测试时向我的评论表里填写了一些怪异的字符，然后相关文件提示得分99分， [轻微]跨站脚本攻击漏洞,应该没问题吧？

WBOY
发布： 2016-06-06 20:13:59
原创
1001 人浏览过

360网站安全测试时向我的评论表里填写了一些怪异的字符，然后相关文件提示得分99分， [轻微]跨站脚本攻击漏洞,应该没问题吧？

难道这样就能爆出我的passwd来？

回复内容：

360网站安全测试时向我的评论表里填写了一些怪异的字符，然后相关文件提示得分99分， [轻微]跨站脚本攻击漏洞,应该没问题吧？

难道这样就能爆出我的passwd来？

漏洞扫描器嘛，就是这么一个个尝试的。万一中了一个就算成功了

相关标签：
php
来源：php.cn
上一篇：Laravel5.2 对后台用户ACL权限管理没有效果 下一篇：Laravel验证表单自定消息写那里?
本站声明
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
作者最新文章
最新问题
PHP数组从URL参数中获取的行为不如预期 我有一个包含类别ID的URL参数，我想将其视为一个数组，如下所示：http://example.com?cat[]=3,9,13在PHP中，我使用它从URL参数获取数组：$catI...
来自于 2024-04-06 22:09:02
0
1
1428
我应该在 apache 中哪里放置 CustomLog 指令 我正在使用php:7.2-apachedocker。我需要禁用运行状况检查url登录访问日志。基于此链接，他们提到了有关修改Customlog指令的信息。我不是关于需要更改Cust...
来自于 2024-04-06 22:03:59
0
1
990
返回值中变量的格式是什么？ 我是php的新学习者。我发现有一段代码：if($x<time()){return[false,'error'];}逻辑或变量并不重要，但我不明白[false,'error']...
来自于 2024-04-06 21:55:20
0
1
778
使用opentbs生成odt文件时遇到的问题：相同key的值显示在同一行而不是单独的列中。 我正在使用一个名为OpenTbs的库来使用PHP创建odt，我使用它是因为动态生成列和行。我知道如何创建行和列，但我不知道如何组织它们。让我添加一个例子：所以首先我会将其添加到我的...
来自于 2024-04-06 20:18:18
0
1
483
按照ID对MySQL结果进行分组以便循环遍历 我有一个表，其中有mysql中的航班数据。我正在编写一个php代码，它将使用codeigniter3对数据进行分组和显示journey_idair_idFlightDuration...
来自于 2024-04-06 17:27:56
0
1
406
相关专题
更多>
热门推荐
热门教程
更多>
相关教程
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板