把使用者輸入的內容顯示於網頁上，需要注意什麼 ?
客人在前台例如輸入留言，客服在後台查看留言。
資安問題 -- 存入 DB 後顯示內容
意見
sean say:
2023-03-31 17:34:29
伺服器隱碼問題
1 寫入DB前不是當成字串就執行某些事情 (某些server 漏洞? 許功蓋?)
2 寫入DB時執行SQL (拼字串執行時要注意 用套件應該沒這問題?除非也是有漏洞)
3 顯示前執行某些事情 同1
客戶端內容問題
1 不適當內容 例如病毒網址、個資、色情謾罵文字
2 含有javascript 之類的有機會在顯示的時候執行 alert 1?
https://alf.nu/alert1?world=alert&level=alert0
1 寫入DB前不是當成字串就執行某些事情 (某些server 漏洞? 許功蓋?)
2 寫入DB時執行SQL (拼字串執行時要注意 用套件應該沒這問題?除非也是有漏洞)
3 顯示前執行某些事情 同1
客戶端內容問題
1 不適當內容 例如病毒網址、個資、色情謾罵文字
2 含有javascript 之類的有機會在顯示的時候執行 alert 1?
https://alf.nu/alert1?world=alert&level=alert0
Comment:
| *Nickname: | |
| E-mail: | |
| Blog URL: | |
|
|
| *請輸入驗證碼: | |