XSS防范措施及href和js输出点的案例演示

直接查看源码 如果你输入的是"www.baidu.com",它会提示你：我靠,我真想不到你是这样的一个人，如果你输入的不是百度，它会把你输出的内容用htmlspecialchars去进行处理，同时这里用了"ENT_QUOTES",这就意味着单引号、双引号、左右尖括号及&等特殊符号会被处理，然后会把它输出在a标签的href属性里，那这样是不是就没有问题呢？ 我们可以看到:输出在a标签的href属性里

>>阅读原文<<