如果未做防範XSS,使用者名稱設為 <script>alert("Tz")</script> ,則會執行預設好的JavaScript程式碼。 漏洞成因. 當用戶的輸入或者一些使用者可控引數未 ...
確定! 回上一頁