首页 > 网页制作 >HTML代码安全审查中如何识别利用属性隐藏注入
聊到XSS注入，很多人第一反应还是盯着标签不放。说句实在话，单纯过滤标签基本是在做无用功。真正危险的地方，是那些浏览器会自动解析执行的HTML属性——它们才是隐藏注入的重灾区。 判断一个注入是否存在，最直接有效的办法就是：盯着属性值，看它能不能被浏览器当成可执行上下文来解析。只要能，那就是一个潜在的
聊到XSS注入，很多人第一反应还是盯着