weixin_46640267的博客

原创 xss的简单思路总结

xss只是跨站脚本攻击的缩写，原理为往web页面里插入恶意的js代码，而当页面被访问时，被插入的恶意代码就会被执行，最简单的例子就是弹窗 <script>alert(document.cookie)</script> 通常在开发过程中，程序员都会考虑安全问题，从而也演变出了一些过滤的方法，像自带的htmlspecialchars()函数 其作用是把预定义的字符转换为HTML实体，通俗点来讲就是连着标签一起强行打印出来，例： <?php $a = "<script&gt