前端 网络安全 前端优化 代码架构 笔记

1：请求数据字段和返回字段用同一段内容

前端请求接口

https://xxx.com.cn/xxx/getLife?pType=%3cscript%3ealert(1)%3c%2fscript%3e

后端返回数据

{
"pType": "<script>alert(1)<%2fscript>",
"code": "0",
"message": "操作成功"
}

当pType一致的时候，页面就是有弹出框。这应该叫代码注入吧