php - 微信编辑器好像可以使用代码耶,但是估计XXS是不可能的,我想知道微信是怎么过滤处理我们的编辑提交的数据的呢?
伊谢尔伦
伊谢尔伦 2017-04-10 16:37:04
0
1
364

微信编辑器好像可以使用代码耶,但是估计XXS是不可能的,我想知道微信是怎么过滤处理我们的编辑提交的数据的呢?

比如我写个 <img src="" onclick="alert(1)" />

微信后台是怎么处理这样的情况的呢?

允许我们使用HTML代码是的图文内容形式丰富,但是却又要规避风险,我想知道类似的这种情况是如何处理的。

希望有经验的大神指点一下哈,谢谢了!

伊谢尔伦
伊谢尔伦

小伙看你根骨奇佳,潜力无限,来学PHP伐。

reply all(1)
迷茫

提交文章的时候看看提交的参数就知道了。简单来说就是转义:

Web Effects
Website Source Code
Website Materials
Front End Template
About us Disclaimer Sitemap
php.cn:Public welfare online PHP training,Help PHP learners grow quickly!