我提了一个问题，谢了一段html代码进去
点进问题后的效果，html被浏览器解释了
我同样在QQ空间写了一个说说，却没有被浏览器解释
求大神告诉我以后要怎么避免浏览器解释代码
刚刚发现CSDN一个有趣的现象，类似XSS漏洞，求大神解释下
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
2条回答 默认 最新
Go 旅城通票 2016-04-10 11:16关注问答编辑器就是这个鸟样，代码需要用</>这个格式化下才会显示原始代码，要不就会解析，不过不会有xss，js相关代码和处理函数被去掉了
本回答被题主选为最佳回答 , 对您是否有帮助呢?解决 无用评论 打赏举报 分享
- 2016-04-10 09:00回答 2 已采纳 问答编辑器就是这个鸟样，代码需要用</>这个格式化下才会显示原始代码，要不就会解析，不过不会有xss，js相关代码和处理函数被去掉了
- 2023-03-06 17:25回答 2 已采纳 满足要求的XSS过滤器，可以采取以下步骤： 首先，定义一个过滤器类，该类包含一个过滤方法，用于接受需要过滤的输入字符串，然后返回已过滤的字符串。在过滤方法中，首先将输入字符串转换为小写字母，以防止大小
- 2022-10-18 09:51回答 2 已采纳 a参数存在xss注入漏洞将网址中a参数改为payload中值就会弹出1 http://www.sdd.com/?c=index&a=%3Cscript%3Ealert(1)%3C/script%3E
- 2019-02-04 19:33hdsghtj的博客 TamperIE - 一个小巧的XSS漏洞检测辅助工具
- 2022-09-19 20:45回答 3 已采纳 设置dom的innerHTML，里面的js代码并不会执行，虽然是蓝色的，vue的xss注入一般通过v-html绑定富文本，但是包含script不会执行改为dom事件，比如img的onerror事件来自
- 2022-04-22 18:11回答 1 已采纳 添加拦截器进行过滤处理，需要去除一些脚本字符如script，望采纳！ import java.io.IOException; import javax.servlet.FilterChain;
- 2021-12-27 15:24回答 1 已采纳 这种只能手工测试，或者你用绿盟的极光试试
- 2018-11-05 12:29有雾有水的博客 分享一下我老师大神的人工智能教程！零基础，通俗易懂！http://blog.csdn.net/jiangjunshow也欢迎大家转载本篇文章。分享知识，造福人民，实现我们中华民族伟大复兴！ &...
- 2016-02-21 11:17回答 6 已采纳 只有学美工和3D游戏模型的才需要好的显卡。软工方向不会要求电脑的显卡配置高。 1、如果不确定自己将来在什么平台工作，建议你买windows系统的电脑（因为可能你以后会对ios编程感兴趣）。能买w
- 2022-06-07 17:34回答 2 已采纳 贴出来的代码没看到具体html操作，notice这个扩展应该用到相关的html方法，可能存在xss注入漏洞，检查notice扩展的代码，相关参考 jquery html方
- 2023-03-25 18:20回答 1 已采纳 参考GPT和自己的思路：你的代码是实现一个自定义的HttpServletRequestWrapper，用于在setAttrubute()方法中对传入的参数进行XSS处理。具体来说，stripXSS()
- 2020-05-18 19:54Eastmount的博客 这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。...主要内容包括XSS原理、不同类型的XSS、XSS靶场9道题目、如何防御XSS。希望您喜欢~
- 2023-04-19 18:41回答 3 已采纳 首先，XSS攻击（Cross-Site Scripting）是一种常见的Web安全漏洞，攻击者利用网站没有对用户提交的数据进行充分过滤或转义的漏洞，在网页中注入恶意脚本，以达到攻击目的。 在前端方面，
- 2019-10-11 22:10Eastmount的博客 本文将详细讲解XSS跨站脚本攻击，从原理、示例、危害到三种常见类型（反射型、存储型、DOM型），并结合代码示例进行详细讲解，最后分享了如何预防XSS攻击。本文参考了爱春秋ADO老师的课程内容，这里也推荐大家观看他...
- 2022-01-05 21:16Eastmount的博客 转眼，这已是我在CSDN写下的第九篇年终总结，真是岁月如梭。《缘起性空，归来不少年》。是啊，归来不再少年，我已经是而立之年了。当我写下这几个字的时候，心里还沉甸甸的。曾经的我总以为，博士毕业继续回到贵州...
- 没有解决我的问题, 去提问
