你写的留言板，有过滤用户输入的内容么？不过滤肯定是不安全的！

现在很多的网站，BBS都有留言板，我们来看一下给大家准备的网站：   在这里呢，留有输入框给用户进行留言，来发布个人对该网站的看法等。 但是作为这个留言板的开发人员你有注意过用户写入的内容都是安全的么？你对其输入的内容有限制么？如果没有限制那这里就会存在一个存储型的xss，一旦存在这个漏洞，轻则会获取管理员cookie，严重的话就会利用该漏洞对服务器感染病毒木马，甚至利用该网站进行传播病毒和木马。

>>阅读原文<<