这取决于使用该字符串的上下文.
例如,如果正在打印的串出作为HTML页面的一部分,则该特殊的HTML字符<,>,",和'可能潜在地XSS风险.
如果它被通过JSON传来传去,然后'和"可能是XSS风险.
如果它被包含在SQL语句中(它实际上不应该是,至少不是直接的 - 使用参数化查询),那么像;和反引号这样的东西可能是一个问题.
等等.
| 归档时间： |
|
| 查看次数： |
2790 次 |
| 最近记录： |