记一次XSS注入问题

　　事由：业务人员突然反馈后台的数据显示不正常，让技术找原因。 1.排查问题 　　我在排查问题的时候，发现是用户在提交的时候，后端没有对内容进行XSS过滤，导致数据库中存入了脚本，包含脚本的内容返回给了前台，绘画页面的时候，因为脚本的标签没闭合，导致了绘画中断，所以页面显示不正常。 　　数据库中存储的是这样的 2.问题分析 　　正好对XSS挺感兴趣的，就来看看，存入了js脚本后，到底是如何进行恶意

>>阅读原文<<