dabocaiqq 2018-06-13 06:46 采纳率: 63.3%
浏览 1135
已采纳

web后端针对xss攻击，可以把'<' '>'转换为' &lt;' 和 '&gt;'么？

web后端针对xss攻击，可以把'<' '>'转换为' <' 和 '>'么？这么做是否安全？请教了

  • 写回答

1条回答 默认 最新

  • Go 旅城通票 2018-06-13 06:58
    关注
     xss将<>转为&lt;&gt;后输出基本不会存在了，xss主要是直接输出了客户端的输出的内容，包含脚本之类的就会直接运行了，替换后就是文本显示，不是html，当然不会存在xss
 但是要求web编辑那种不能粗暴的执行替换了，要自己用正则写代码过滤掉script，iframe之类的标签和onxxx之类的事件
    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论

报告相同问题？

悬赏问题

  • ¥20 求数据集和代码#有偿答复
  • ¥15 关于下拉菜单选项关联的问题
  • ¥20 java-OJ-健康体检
  • ¥15 rs485的上拉下拉，不会对a-b<-200mv有影响吗，就是接受时，对判断逻辑0有影响吗
  • ¥15 使用phpstudy在云服务器上搭建个人网站
  • ¥15 应该如何判断含间隙的曲柄摇杆机构，轴与轴承是否发生了碰撞？
  • ¥15 vue3+express部署到nginx
  • ¥20 搭建pt1000三线制高精度测温电路
  • ¥15 使用Jdk8自带的算法，和Jdk11自带的加密结果会一样吗，不一样的话有什么解决方案，Jdk不能升级的情况
  • ¥15 画两个图 python或R