xss脚本攻击

1.案例一web var id = '${id}'; id=123456%27%3balert(1)%2f%2f945 id=123456’;alert(1)//945 若是alert(1)换成其余脚本,这个脚本就有执行的机会.svg 修复方式:xml

>>阅读原文<<