问个 xss 问题，防 xss 时 如果不转义&符号，其他的都转义，会有漏洞吗？
q2425940 · 2017-10-20 15:25:32 +08:00 · 2818 次点击这是一个创建于 2597 天前的主题，其中的信息可能已经有所发展或是发生改变。
 |
1
xmcp 2017-10-20 18:27:50 +08:00
什么叫“其他”？所有字符？还是<>"'？
什么叫转义？ URL Encode ？ HTML Entity Encode ？ JSON.stringify ？ 用户输入出现在什么位置？ innerHTML 里？属性里？ JS 代码里？ 这些都要说清楚呀。 |
 |
2
baixiangcpp 2017-10-21 09:32:12 +08:00
|
Select Language