XSS 및 PHP 공격

Question

다른 그룹에서 방금 만든 웹 사이트를 테스트하도록 지정되었습니다. 나는 XSS 공격을 받기 쉽다는 것을

발견했다. 이 제는 XSS 공격하는 경향이 사이트가 반드시 PHP 코드를 허용하지 않을 수 있다는 가정을 주도

i.e. var someVar = <?php echo 'a'; ?> 

    alert(someVar); 

: 나는 PHP와 JS를 사용할 때, 정말 오류 또는 유효한 정보까지

를 포기하지 않습니다

. 나 맞아? 그렇지 않다면 위에 게시 한 세그먼트가 있습니까?

그리고, 나는 GET 변수를 통해 PHP 주입을 시도하지 않은 이유는 내가 같이?

양식 page.php의 아무것도 사용하지 데이타베이스에 조회 ID = ''를 할 것입니다 지금은

POST를 통한 등록 및 로그인 부분을 제외하고.

최근 질문

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.

 관련 문제

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.