正则表达式 – XSS正则表达式
发布时间：2020-12-14 05:56:37 所属栏目：百科 来源：网络整理
导读：什么是正则表达式,可用于确定字符串是否是XSS(跨站点脚本)安全风险？ 解决方法 这取决于使用该字符串的上下文. 例如,如果字符串作为HTML页面的一部分打印出来,那么特殊的HTML字符,,“和”可能是XSS风险. 如果它通过JSON传递,那么’和’可能是XSS风险. 如果它
|
什么是正则表达式,可用于确定字符串是否是XSS(跨站点脚本)安全风险？
解决方法
这取决于使用该字符串的上下文.
例如,如果字符串作为HTML页面的一部分打印出来,那么特殊的HTML字符<,>,“和”可能是XSS风险. 如果它通过JSON传递,那么’和’可能是XSS风险. 如果它被包含在SQL语句中(它实际上不应该是,至少不是直接的 – 使用参数化查询),那么就像;和反引号可能是一个问题. 等等. （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |