从文本框中读取或插入文本框时可以执行 HTML 吗？
我有一个关于 ANTIXSS 实施的问题。 如果我要从页面上的文本框中读取值并将其直接存储到数据库中，然后从数据库中读取值并将其插入到文本框中，那么是否有可能在该过程中执行标签或类似内容？ 问候， 安迪
I have a question regarding ANTIXSS implementation. If I was to read values from a textbox on a page and store it into a database directly and then read value from the database and insert it into a textbox, then is there a chance that the tag or similar could be executed in the process ?
Regards,
Andy
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
最好假设所有用户输入的数据都可能是恶意的。 不要根据使用情况对输入进行编码，因为您对数据的使用可能会发生变化 - 始终对用户输入的值进行编码，这样您就可以有效地消除任何潜在的问题。
It is best to assume that all user inputted data is potentially malicious. Don't encode input based on usage as your usage of the data may change - always encode user inputted values and you will have effectively removed any potential problems.