看nodeclub源码时的一个疑问，后台的xss验证在什么情况下才需要呢？
发布于 12 年前 作者 shinka 4101 次浏览 最后一次编辑是 8 年前

我看到注册的时候有xss验证，但是login的时候就不对form提交的两字段进行验证了，这个有啥讲究吗？

1 回复

xss确实是个大问题，每个有提交或者数据存储的地方都应该考虑到xss，同求大虾详解

回到顶部