看nodeclub源码时的一个疑问,后台的xss验证在什么情况下才需要呢?
发布于 12 年前 作者 shinka 4077 次浏览 最后一次编辑是 8 年前

我看到注册的时候有xss验证,但是login的时候就不对form提交的两字段进行验证了,这个有啥讲究吗?

1 回复

xss确实是个大问题,每个有提交或者数据存储的地方都应该考虑到xss,同求大虾详解

回到顶部