php跳转语句不同写法的安全性问题

WBOY
Libérer: 2016-06-23 14:38:06
original
1068 Les gens l'ont consulté

这样写

 echo "Location.href='../login.php';";
Copier après la connexion
Copier après la connexion
Copier après la connexion
Copier après la connexion

和这样写
 echo "Location.href=/"../login.php/";";
Copier après la connexion
Copier après la connexion
Copier après la connexion
Copier après la connexion

在安全性问题上有什么区别么。


回复讨论(解决方案)

第二句能正常输出么?

呃,两句的引号都有问题

这样写

 echo "Location.href='../login.php';";
Copier après la connexion
Copier après la connexion
Copier après la connexion
Copier après la connexion

和这样写
 echo "Location.href=/"../login.php/";";
Copier après la connexion
Copier après la connexion
Copier après la connexion
Copier après la connexion

在安全性问题上有什么区别么。

抱歉 是这样的
1. echo "location.href='../login.php';";
2. echo "location.href=/"../login.php/";";

问题补充

前后有
echo "<script>"; <br /> <br /> echo "</script>";


这样写

 echo "Location.href='../login.php';";
Copier après la connexion
Copier après la connexion
Copier après la connexion
Copier après la connexion

和这样写
 echo "Location.href=/"../login.php/";";
Copier après la connexion
Copier après la connexion
Copier après la connexion
Copier après la connexion

在安全性问题上有什么区别么。

抱歉 是这样的
1. echo "location.href='../login.php';";
2. echo "location.href=/"../login.php/";";


这个第二句还是有问题的,是不是问的是反斜杠啊?

1、都写到页面里了,没有安全性可言
2、
href='../login.php'
是相对当前路径的上级
href="/../login.php/";
是网站的上级目录,已经越出范围了!



这样写

 echo "Location.href='../login.php';";
Copier après la connexion
Copier après la connexion
Copier après la connexion
Copier après la connexion

和这样写
 echo "Location.href=/"../login.php/";";
Copier après la connexion
Copier après la connexion
Copier après la connexion
Copier après la connexion

在安全性问题上有什么区别么。

抱歉   是这样的
1. echo "location.href='../login.php';";
2. echo "location.href=/"../login.php/";";


这个第二句还是有问题的,是不是问的是反斜杠啊?
就是反斜杠,不好意思哈,没表达清楚

1. echo "location.href='../login.php';";
输出的是 location.href='../login.php';
2. echo "location.href=\"../login.php\";";
输出的是 location.href="../login.php";

你说他们有什么差别?
js 的字符串可以用单引号括起,也可以用双引号括起

source:php.cn
Déclaration de ce site Web
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Tutoriels populaires
Plus>
Derniers téléchargements
Plus>
effets Web
Code source du site Web
Matériel du site Web
Modèle frontal
À propos de nous Clause de non-responsabilité Sitemap
Site Web PHP chinois:Formation PHP en ligne sur le bien-être public,Aidez les apprenants PHP à grandir rapidement!