安全输入输出类 XSS CSRF

news2024/12/23 20:57:40

输入输出类（留言板）

执行JS语句（XSS漏洞）

XSS漏洞（有输入框就可能-见框就X）

反射型

语句植入并执行

存储型

语句植入到数据库，调用数据库就执行

UA头判断访问者浏览器信息

可以XSS

php $_SERVER X_Forword_For

获得IP等信息
在这里插入图片描述

Referer 页面来源

伪造跳转页面来源
在这里插入图片描述

CSRF跨站点请求伪造

在这里插入图片描述

php中

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1419201.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

亚组分析、P交互、P趋势是什么？如何计算呢？

亚组分析、P交互、P趋势是什么？如何计算呢？ （1）亚组分析如何计算？ （2）P交互作用的计算方法？ （3）P趋势如何计算？ （1）亚组…

SNP干货分享：SAP数据脱敏的具体实施步骤

随着信息技术的飞速发展，大数据时代的到来使得数据成为国家经济、企业竞争力和个人隐私的重要载体。在这种背景下，数据安全问题日益凸显，各国政府纷纷出台相关法规以保护数据安全。我国也不断完善数据安全法规体系，以确保国家利益…

十分钟发布自己的NFT

概述本文将以一个例子来说明如何在opensea快速发布自己的NFT智能合约（ERC721）。本着DRY（Dont Repeat Yourself）原则，我们需要站在巨人的肩膀上来搭建自己的应用，使用经过社区审计和实践检验的代码可以有效…

python统计分析——样本方差的分布

参考资料：用python动手学统计学 1、导入库 import numpy as np import pandas as pd import scipy as sp from scipy import statsfrom matplotlib import pyplot as plt import seaborn as sns 2、数据准备建立一个平均数为4，标准差为0.8的正态分布…

腾讯云4核16G服务器价格，用于幻兽帕鲁Palworld专用

腾讯云幻兽帕鲁服务器4核16G、8核32G和16核64G配置可选，4核16G14M带宽66元一个月、277元3个月，8核32G22M配置115元1个月、345元3个月，16核64G35M配置580元年1个月、1740元3个月、6960元一年，腾讯云百科txybk.com分享腾讯云幻兽帕鲁…

自然语言处理 TF-IDF

✅作者简介：人工智能专业本科在读，喜欢计算机与编程，写博客记录自己的学习历程。 🍎个人主页：小嗷犬的个人主页 🍊个人网站：小嗷犬的技术小站 🥭个人信条：为天地立心&…

选择题 public class Test01 {public static void main(String[] args) {try{int i 100 / 0;System.out.print(i);}catch(Exception e){System.out.print(1);throw new RuntimeException();}finally{System.out.print(2);}System.out.print(3);} }编程题题目1 import jav…