亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

為了賬號安全，請及時綁定郵箱和手機立即綁定

發布或更改時輸入類似<script>alert('1');</script>的語句提示發布或更改失敗..

如題...這是間接防注入嘛........

正在回答

3 回答

不是啊，只是習慣那么寫。提示發布成功有各種形式，有跳裝成功提示頁的等等。為了教程簡單，選擇了這種比較簡單的提示方式

0 回復 有任何疑惑可以回復我~
#1

O_O_T_T_O_O 提問者

額...老師我的意思是，在發布文章的時候，我文章內容里有類似<script>alert('1');</script>這樣的語句，但是并沒有成功的發布，是由于數據庫不接受特殊的字符嘛？
2015-03-04 回復 有任何疑惑可以回復我~
#2

PengCheng 回復 O_O_T_T_O_O 提問者

哦啊 你要把這個發到文字里去？ 數據庫默認不支持單引號。需要轉義符
2015-03-06 回復 有任何疑惑可以回復我~

<script>aler('a')</script>

0 回復 有任何疑惑可以回復我~

防止xss攻擊

0 回復 有任何疑惑可以回復我~

舉報

0/150
提交
取消
PHP與MySQL關系大揭秘
  • 參與學習       72508    人
  • 解答問題       978    個

讓我們一起走上探秘之旅，找尋php和mysql戀愛的真諦

進入課程

發布或更改時輸入類似<script>alert('1');</script>的語句提示發布或更改失敗..

我要回答 關注問題
微信客服

購課補貼
聯系客服咨詢優惠詳情

 幫助反饋 APP下載

慕課網APP
您的移動學習伙伴

 公眾號

掃描二維碼
關注慕課網微信公眾號