web常见攻击七–跨站脚本攻击（XSS） - 网站安全

  我是在dvwa（Damn Vulnerable Web App）上学到的这些东西，我把dvwa安装在了我的免费空间上，有兴趣的可以看看。 DVWA

想要用户名和密码的可以联系我：sq371426@163.com

dvwa 用的验证是google提供的，详情见google CAPCTHE

跨站脚本攻击就是用户在类似留言本上发布 html ／js代码，当浏览此留言时，脚本就会执行。

我们来看完全没有防御的代码

<?php if(!array_key_exists ("name", $_GET) || $_GET['name'] == NULL || $_GET['name'] == ''){ $isempty = true; } else { echo '<pre>'; echo 'Hello ' . $_GET['name']; echo '</pre>'; } ?>

对数据直接输出，如果用户发布]

​

查看更多关于web常见攻击七–跨站脚本攻击（XSS） - 网站安全的详细内容...