防脚本攻击时将数据编码存放好还是显示是编码在显示好。
0
最佳答案
0
显示时编码，XSS技术与日俱进，哪天又要多一个编码的东西了你怎么办，把数据库里现有的全部给update了？会不会因为和以前的XSS方式有点纠缠或者冲突，发现已经编码过的内容没办法再去防范新的攻击方式了？
奖励园豆：5
其他回答(1)
0
这没有强制性的，存时编码也可以，必竟现在的编码函数过滤script标签已经没有问题，但是如果后期有需求要改变一种方式或不对某标签做编码，这时就麻烦了。