druid连接池sql防火墙

红薯的小黄瓜 发布于 2016/06/12 17:40
阅读 957
收藏 0
我前台搜索"><script>alert("aa");</script>,sql为select * from test where name like '%"><script>alert("aa");</script>%',然后sql防火墙页面就会每隔5秒钟弹出一个对话框aa
加载中
1
loyal
loyal
这个和数据库其实没有什么关系,是你自己无判断的造成XSS漏洞.
0
红薯的小黄瓜
红薯的小黄瓜
怎么没人说怎么解决啊,还是不用解决
0
红薯的小黄瓜
红薯的小黄瓜
   链家这个也是
0
oblivion1
oblivion1
输入框进行特殊字符串过滤
返回顶部
顶部