<form method="post" action="test_form.php"/><script>alert('hacked')</script>為何這樣的是不安全的htmlspecialchars處理后
<form method="post" action="test_form.php/"><script>alert('hacked')</script>">這樣是安全的test_form.php"/ 小白怎么看都覺(jué)得只是兩個(gè)" /換了個(gè)位置出自http://www.w3school.com.cn/php/php_form_validation.asp
跨站攻擊，看了有點(diǎn)蒙，求解
ibeautiful
2018-10-05 22:31:22
