输入过滤
本话题发布输入过滤相关的问答文章和技术分享，将持续更新，为您推荐了4篇问答，访问即可查看更多精彩内容。
-
2
回答
30浏览
前端输入过滤真能防XSS吗？我这样写安全吗？
我在React项目里做用户评论功能，担心XSS攻击，就对输入做了个简单过滤，但不确定这样够不够。比如把script标签替换成空字符串，但听说还有其他绕过方式？ 下面是我现在的处理代码： const s...
-
2
回答
39浏览
React组件直接渲染URL参数时如何防范DOM型XSS攻击？
我在做搜索功能时遇到个问题，用户输入的搜索词会通过URL参数保存，然后用React组件显示出来。但测试时发现如果在地址栏输入类似search?query=<script>alert(1)&...
-
2
回答
57浏览
CSS样式中的expression()如何绕过事件属性过滤导致XSS？
我在开发评论系统时发现，即使过滤了所有on开头的事件属性，用户提交的CSS代码还是能触发XSS。比如有人写了个这样的样式： div { width: expression(alert('XSS'));...
-
2
回答
85浏览
URL参数过滤时如何防止XSS攻击绕过？
我在做用户分享链接功能时发现，用户输入的URL参数如果包含alert(1)会被正确拦截，但换成大写或者加注释就能绕过了，该怎么改进过滤逻辑呢？ 尝试过用正则/<script>/i匹配标签，...
