探索用户界面UI元素，在线CSS/HTML/Tailwind实例
暂无元素
暂无博客
暂无笔记
回答
浏览
我在开发登录页面时发现，当用户输入类似' OR 1=1--的恶意用户名时，后端查询直接返回了所有用户数据。虽然我在前端用了正则过滤了单引号：username.replace(/'/g, '')，但测试...
Hi~欢迎来到 JZTHEME 即刻开启你的创意之旅
