专注于互联网--专注于架构

js注释:不要小看注释掉的JS 引起的安全问题

个是header插入问题 另个是\r\n问题 我们来看这样段代码: 1. test 2. script 3. //alert('%=request.getParameter("username")%'); 4. /script 大家都能看到这好像有个漏洞但是已经被补上了注释掉了 那既然注释掉了就不该有问题了么？ 不是 再看这个URL http://localhost/index.jsp?username=kxlzx%0d%0a%0d%0aalert('kxlzx 很无奈吧？ 生成了如下代码: test script //alert('kxlzx alert('kxlzx '); /script [阅读全文] [PDF]