来源：自学PHP网 时间：2015-04-17 11:59 作者： 阅读:次
[导读] CSDN某处存在存储型XSS，可盗取用户cookie问题出在个人搜藏中，标题和标签处没有做过滤，插入XSS语句后，即可执行。影响别人的前提是对方加你为好友，当你添加搜藏后，会在全站动态...
|
CSDN某处存在存储型XSS，可盗取用户cookie 问题出在个人搜藏中，标题和标签处没有做过滤，插入XSS语句后，即可执行。 影响别人的前提是对方加你为好友，当你添加搜藏后，会在全站动态中进行更新，只要一更新，就会触发。。。而且是整个社区的去看全站动态都会中招。 看图吧
修复方案： |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
