业务经理

微信扫描以上二维码

028-61286886

如何将尖括号等将非字母数字字符编码成 HTML 实体

迅睿框架更新 2022-06-08 10:23:20

晴天

GET /index.aspx?name=>"'><script>alert('XSS')</script> HTTP/1.1

对于这种xss攻击，如何将尖括号等将非字母数字字符编码成 HTML 实体

方案

迅睿框架创始人 #1 · 2022-06-08 09:26:18

php自带的函数可以转换 htmlspecialchars
晴天 #2 · 2022-06-08 09:37:22

回复迅睿框架创始人迅睿框架没有直接的配置解决方案吗。
丝竹 #3 · 2022-06-08 09:39:10

htmlspecialchars就可以转换呀
晴天 #4 · 2022-06-08 09:54:20

丝竹不知写在哪啊
无 #5 · 2022-06-08 10:23:20

晴天 {html_entity_decode(你的变量)}

迅睿系统漏洞

最近更新的源码