攻擊者可以利用 " 關閉前面的屬性,然後創出一個新的屬性 onload ,達成HTML 標籤屬性利用的XSS。 所以常見的特殊符號像是 "'<> 都要去做escape,才能確保 ...
確定! 回上一頁