Ser*_*gri 6 xss twitter-bootstrap
我在这里读到我可以在弹出窗口中启用HTML,这可能是XSS攻击的潜在问题.
在我的情况下,弹出窗口将不包含任何形式等,但只包含文本或链接或表格或图像.
我可以安全地使用它们而不会引起XSS攻击吗？
谢谢!
SN
Tid*_*ddo 7
只要您是提供HTML的人,就可以安全地使用它们.当内容来自用户输入并且未事先清理时,启用html是不安全的.
归档时间：
10 年，6 月 前
查看次数：
860 次
最近记录：