联系官方销售客服

1835022288

028-61286886

问题 求助问题 分享经验 开发需求
求助 版主：官方研发技术组
如何将尖括号等将非字母数字字符编码成 HTML 实体
晴天
类型：迅睿CMS 更新时间：2022-06-08 10:23:20


GET /index.aspx?name=>"'><script>alert('XSS')</script> HTTP/1.1


对于这种xss攻击，如何将尖括号等将非字母数字字符编码成 HTML 实体

回帖
  • #1楼    迅睿框架创始人
    2022-06-08 09:26:18
    Google Pixel 手机 0
    php自带的函数可以转换 htmlspecialchars
  • 晴天
    #2楼    晴天
    2022-06-08 09:37:22
    Chrome 0
    回复迅睿框架创始人 迅睿框架没有直接的配置解决方案吗。
  • 丝竹
    #3楼    丝竹
    2022-06-08 09:39:10
    Chrome 0
    htmlspecialchars就可以转换呀
  • 晴天
    #4楼    晴天
    2022-06-08 09:54:20
    Chrome 0
    丝竹 不知写在哪啊
  • 无
    #5楼    无
    2022-06-08 10:23:20
    Chrome 0
    晴天 {html_entity_decode(你的变量)}