输入输出类（留言板）
执行JS语句（XSS漏洞）
XSS漏洞（有输入框就可能-见框就X）
反射型
语句植入并执行
存储型
语句植入到数据库，调用数据库就执行
UA头判断访问者浏览器信息
可以XSS
php $_SERVER X_Forword_For
获得IP等信息
Referer 页面来源
伪造跳转页面来源
CSRF跨站点请求伪造
php中
相关推荐
MicrosoftCloud5 小时前
用户权限 04｜/etc/sudoers 安全配置：从最小授权到「别把 ALL 随便给人」hasty12 小时前
2026-10-04_ABSENTIA鉴权不变量审计_CSDN_待发布杭州领祺科技14 小时前
27 号令横向隔离落地清单：储能边缘计算网关 ≠ 电力专用网闸，算电协同中心安全分区/纵向加密/SPDnet 怎么配jimmyleeee15 小时前
大模型安全之四十：纵深防御----AI安全没有银弹迪康coolmu17 小时前
屏幕水印与防拍照落地：从水印类型到泄密溯源的完整配置Seraphina3618 小时前
DVWA(SQL Injection-High，XSS Reflected-Medium，XSS Stored-Medium）网络毒刘18 小时前
AtomGit Actions + AI 评审草稿：PR 描述自动生成与安全敏感词门禁示例恒拓高科WorkPlus18 小时前
BeeWorks 企业即时通讯平台 - 常见问题（FAQ）奈落2418 小时前
【RAG 深度修炼】专栏 · 第 9 期（收官）：安全专题与生产 Checklist 总集——从能跑的 Demo 到睡得着觉的生产系统gudufy19 小时前
Blazor 安全设计：一个 Blazor Admin 后台需要防哪些攻击？