如果今天我把Header改成<script>標籤,不就造成了XSS攻擊漏洞? ... 至於傳進變數的方式,建議通通改成POST ,不要使用GET ,除非分頁設計還是什麼的,不然絕對沒必要 ...
確定! 回上一頁