看nodeclub源码时的一个疑问,后台的xss验证在什么情况下才需要呢?
我看到注册的时候有xss验证,但是login的时候就不对form提交的两字段进行验证了,这个有啥讲究吗?
1 回复
xss确实是个大问题,每个有提交或者数据存储的地方都应该考虑到xss,同求大虾详解
我看到注册的时候有xss验证,但是login的时候就不对form提交的两字段进行验证了,这个有啥讲究吗?
xss确实是个大问题,每个有提交或者数据存储的地方都应该考虑到xss,同求大虾详解