哪些HTML、JavaScript、VBScript语句输入在提交模块中会出现问题？

tankxu · 发表于 2010-12-3 10:58:51

今天在公司网站评论模块中，有人输入大量的HTML语句，使得在浏览这个页面的评论时候，弹出莫名奇妙的提示框。请问都有哪些语句输入在这种提交的模块中会出现类似问题的。

ljdfdd · 发表于 2010-12-3 17:47:01

屏蔽掉<>"'就OK了，这是所谓的持久性xss漏洞

tankxu · 发表于 2010-12-3 15:32:21

顶下，求答案

		自动登录	找回密码
密码			(注-册)加入51Testing

站长推荐 /1