크로스 사이트 스크립팅 문제

Question

는 크로스 사이트 스크립팅 문제를 해결하기 위해, 나는 특수 문자를 탈출하려면 다음 코드를 사용

<a href='/result.jsp?name=O&#39;Neil'>O'Neil</a> 

그러나 링크를 클릭하면 브라우저가 여전히 주소 표시 줄에 "/result.jsp?name=O'Neil ', 어떤 생각을 보여?

Answer 1

이것은 의도적으로 설계된 동작입니다.
링크를 탐색 할 때 브라우저가 속성 값을 디코딩합니다.

그러나 여전히 URL -parameter 인코딩에이 % 또는 & 같은 문자가 경우 링크 값을 필요로한다.

최근 질문

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.

 관련 문제

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.