jinjia2 xss

tslam發表於2024-04-06

如何防止CSS攻擊的?

用特殊字元替換`<`等字元

html中 寫法

對應到展示頁面顯示:

分割線上面: 原封不動顯示

分割線下面: 轉換成input標籤顯示