XSS预防

Question

老师，您好～如果页面有多个<script>标签而且是需要执行的，统一替换为&gt;&lt不执行了，那原来程序不就有问题了？这预防部分还是听不太懂。

Answer 1

双越 2020-06-17 18:38:32

xss 预防的是用户输入的内容，用户输入的内容（例如你发表一篇博客，提交一个问题），需要执行 <script> 代码吗？

Answer 2

慕粉202224771 2020-10-04 18:18:51

<script >alert(document.cookie)<script>