github 上有对应的过滤库 : https://raw.github.com/leizongmin/js-xss
2017-03-20
<button onclick="alert(111);">攻击</button>
2017-03-19
<button onclick="alert(111);">攻击</button>
2017-03-19
老师讲得很好。请问一下存储型XSS的注入方式主要是类似博客这种的可以编辑内容而且其他用户会浏览的方式吗? 或者通过SQL注入?
2017-03-18