首页 新闻 会员 周边 捐助

只有$_POST而没有$_GET的页面也会存在跨站脚本攻击漏洞吗?

0
悬赏园豆:100 [已解决问题] 解决于 2012-11-20 15:43

用360网站安全检测扫描,提示http://test.test.cc/index.php?lookupip=88888<script>alert(2354)</script>存在跨站脚本攻击漏洞,可这个页面根本没有$_GET参数传递,也已将URL中的?、script等敏感词过滤掉,为什么扫描结果还是有跨站脚本攻击漏洞?

源子陌的主页 源子陌 | 初学一级 | 园豆:6
提问于:2012-05-23 14:17
< >
分享
最佳答案
0

如果过滤掉script,就没问题了。

安全检测只能作为参考,不能作为依据。

我之前也试过,明明没有XSS漏洞,检测还是说有漏洞。

了解一下XSS的原理,你就不用过于担心了。

推荐阅读:给我一对尖括号,我可以造出整个互联网

收获园豆:100
dudu | 高人七级 |园豆:30778 | 2012-05-23 14:29
清除回答草稿
   您需要登录以后才能回答,未注册用户请先注册