输入输出类（留言板）
执行JS语句（XSS漏洞）
XSS漏洞（有输入框就可能-见框就X）
反射型
语句植入并执行
存储型
语句植入到数据库，调用数据库就执行
UA头判断访问者浏览器信息
可以XSS
php $_SERVER X_Forword_For
获得IP等信息
Referer 页面来源
伪造跳转页面来源
CSRF跨站点请求伪造
php中
相关推荐
weixin_4426434242 分钟前
推荐FileLink数据跨网摆渡系统 — 安全、高效的数据传输解决方案星尘安全1 小时前
安全工程师入侵加密货币交易所获罪newxtc3 小时前
【支付行业-支付系统架构及总结】newxtc4 小时前
【旷视科技-注册/登录安全分析报告】成都古河云4 小时前
智慧场馆：安全、节能与智能化管理的未来Gworg4 小时前
您与此网站之间建立的连接不安全解决方法ac-er88885 小时前
MySQL如何实现PHP输入安全jjyangyou8 小时前
物联网核心安全系列——物联网安全需求morris1318 小时前
【SpringBoot】Xss的常见攻击方式与防御手段AltmanChan8 小时前
大语言模型安全威胁