gpt4 book ai didi

php - Google chrome 会自动阻止 XSS 吗?

转载 作者:搜寻专家 更新时间:2023-10-31 20:43:26 26 4
gpt4 key购买 nike

我一直在用 XSS 进行一些测试,我创建了一个简单的表单,其中包含一个文本输入,页面顶部的 php 会回显该值,如下所示:

<!doctype html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>Mysite</title>
</head>
<body>

<?php if(isset($_POST['name'])) {

$name = $_POST['name'];

echo $name;

}
?>

<form action="" method="post">

<input type="text" name="name"/>

<input type="submit" value="Submit" />

</form>
</body>
</html>

我在这样的文本输入中输入了一段 javascript 代码:

<script type="text/javascript">alert('XSS!');</script>

当我在 Google Chrome 中执行此操作时,我什么也没得到,没有输出,没有警告框,也没有错误。但是当我在 Internet Explorer 中查看它时,我会按预期收到警告框。

为什么会这样?

最佳答案

关于php - Google chrome 会自动阻止 XSS 吗?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/16925137/

26 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com