您的位置:首页 > 其它

提交表单注意事项<script>11111</script>

2015-11-08 12:54 155 查看
<input name="name" value="" />

如果在上面表单中 ,填写 <script>alert('111')</script>

输出结果(echo $_get['name']): 会有一个弹窗 111

用(echo I("name")):弹窗111

echo I('name','','htmlspecialchar') : <script>alert('111')</script>

echo $this->_GET('name'): <script>alert('111')</script>

出现弹窗是因为没有进行实例化

解决办法:$name = htmlspecialchar($_get['name']); 把脚本进行了实例化
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: