没有做任何过滤

medium

strip_tags() 函数剥去字符串中的 HTML、XML 以及 PHP 的标签。
addslashes() 函数在每个双引号(")前添加反斜杠
PHP代码审计-XSS (Stored)-dvwa靶场

high

htmlspecialchars() 函数把预定义的字符 "<" (小于)和 ">" (大于)转换为 HTML 实体

PHP代码审计-XSS (Stored)-dvwa靶场

相关文章:

  • 2022-12-23
  • 2021-11-09
  • 2022-01-02
  • 2021-08-18
  • 2021-08-13
  • 2023-01-24
  • 2021-09-26
  • 2022-12-23
猜你喜欢
  • 2021-09-24
  • 2021-09-11
  • 2021-07-12
  • 2021-06-10
  • 2021-08-08
  • 2023-02-03
  • 2021-07-11
相关资源
相似解决方案