CSS中的url()到底要不要加引号

最新推荐文章于 2022-06-09 09:03:06 发布

angyangan9569

最新推荐文章于 2022-06-09 09:03:06 发布

阅读量672

点赞数

原文链接：http://www.cnblogs.com/fozero/p/6959856.html

版权

如：url(images/background.gif)和 url("images/background.gif")
从安全角度来讲是要加上的
否则容易被xss
因为""意味着是字符串...但是不加引号的话..传过来的万一是);url("http://www.xss.xss")就把cookie什么的可能泄露出去了

转载于:https://www.cnblogs.com/fozero/p/6959856.html