XSS 攻击时怎么绕过 htmlspecialchars 函数呢？ 第1页
1
he-shi-jun 网友的相关建议:
绕不过。
所谓绕过就是挑程序员忘记正确转码的地方下手。
注意并非htmlspecialchars就万事大吉，不同的地方需要不同的转码。所以所谓绕过htmlspecialchars也可能指那个漏洞点用htmlspecialchars转码压根不正确。详见：
DOM-based XSS 与 存储性XSS、反射型XSS有什么区别？ - 贺师俊的回答1
相关话题
有哪些网络安全上的事实，没有一定安全知识的人不会相信？如何看待简书大V饱醉豚 写的《为什么程序员是出轨率最高的群体》？
很多人都说碎片化的知识没有什么用，碎片化信息到底提升了当代人的认知水平还是降低了人们的认知水平？
如何看待互联网大佬陈涛辞职后，在海上钓了七年鱼？
如何看待 4 月 24 日大量微信账号永久封禁？原因是什么？
你知道哪些暴利的灰色产业？
如何看待2021年腾讯公益捐步2.3亿人次超过捐款人次，行为公益吸引用户的是什么？
反996的边界究竟在哪里？如果努力就叫奋斗逼，那么不做奋斗逼该如何出头？
蓬佩奥称美国政府计划扩大「干净 5G 」范畴，威胁下架微信等更多「不可信 」中国应用，会产生什么影响？
华为全联接大会上表示，鸿蒙 1.2 亿手机用户将与欧拉打通，将产生什么影响？还有哪些信息值得关注？
相关的话题
人机交互中，有哪些衡量用户体验的指标？如何看待蚂蚁集团将整体申设金融控股公司？将「借呗」「花呗」全部纳入消费金融公司会带给用户来哪些影响？
随着互联网的崛起，还有必要学习 C++ 吗？貌似 C++ 越来越难找工作了...
为什么很多职场人反感团建？你认为怎样才算是高质量团建？
那些阿里系、腾讯系、百度系的下面到底有哪些公司啊？
程序员为什么要一直写bug ，不能一次性写好吗？
Facebook 旗下应用出现网络故障，可能是什么原因导致的，将会带来哪些影响？
港澳台地区为什么没有出现像腾讯和百度这样的互联网巨头？
你在《我的知乎十年历》里发现了哪些有趣的数据？
黑客比普通程序员高在哪里?
Bilibili 可以成功复制 Netflix 的商业模式么？
什么理由让代码保存为GBK？
为什么知乎不能按赞排序？
上个年代的网上冲浪是什么感觉？
搞IT是不是改变阶层的唯一方式？
如何看待抖音正式起诉腾讯垄断，要求停止封禁，随后腾讯回应称「字节跳动恶意构陷」？
如何看待抖音正式起诉腾讯垄断，要求停止封禁，随后腾讯回应称「字节跳动恶意构陷」？
美国宣布进入紧急状态对华为下手，华为海思回应「极限生存的假设成为现实」，科技自立、芯片转正意味着什么？
现实中黑客可能攻入证券交易所吗？
有哪些值得大学生收藏的网站？
为什么有一些程序员认为开源有助于发现软件中的缺陷？
互联网会不会改变人们的思维方式，使人变得浅薄？
如何看待ACCN经常性的攻击网络公司进行敲诈勒索并且没有得到治理的现象？
虎扑这家网站现如今是不是已经臭了？
如何看待腾讯视频关于利奇马台风伤亡人数的推送文案出错，写成全省人死亡，并后续道歉一事？
虚拟世界平台里，一块 4.87 平方米数字土地卖出 1500 万人民币高价，如何看待元宇宙刮起炒房热？
日本衰败的为何如此之快？
Windows 系统关于用户和权限的逻辑是怎样的？
互联网大裁员，如何看待去年劝应届生进互联网的人?
有哪些好用却不为人知的 PC 端国产软件？