javascript - 使用 echo 从 PHP 变量输出 Javascript 代码

Question

已关闭。此问题需要 debugging details 。目前不接受答案。

---

编辑问题以包含 desired behavior, a specific problem or error, and the shortest code necessary to reproduce the problem 。这将有助于其他人回答问题。

已关闭 7 年前。

Improve this question

我想熟悉跨站点脚本，因此我尝试利用他们在类里面为我们提供的一些易受攻击的示例。现在我有一个表单，其值存储在 $_REQUEST['in'] 中提交表单时执行 PHP 操作，然后在响应返回时在页面的其他位置打印。要打印其内容，另一个变量 $var用于从 $_REQUEST['in'] 检索它然后是 echo $var已使用。

现在我的赌注是将 JS 代码写入 $_REQUEST['in']这样当它返回时，它就会被打印在 HTML 文件中并被执行。问题是echo正在更改字符<和>相当于 &lt和&gt ，这使得 JS 代码以纯文本形式显示。没有使用 HTML 编码方法，所以这就是我有点困惑的原因。您能给我一些关于为什么会发生这种情况的提示吗？

这是文件中 $var 所在的部分。正在使用中。

<div id="feedback" class="alert alert-warning">
    <?php echo $var; ?>
</div>

我重新检查了代码，寻找一些编码方法，但没有看到任何方法。它们包括this JS，但我不认为编码是在那里完成的，因为它没有直接提供给我们。

Answer 1

在我看来，最终 echo 之前的某个地方是 htmlentities或 htmlspecialchars

顺便说一句，echo 不会对任何内容进行任何更改，它只是尝试输出您向其抛出的任何内容，有时会失败!