|
|
ASP漏洞（五）[HTML语句与JavaScript语句死循环]
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
广告招租，e-mail:yesize@hotmail.com （输入标准的HTML语句或者javascript语句会改变输出结果） 问题描述： 在输入框中打入标准的HTML语句会得到什么相的结果呢？ 比如一个留言本，我们留言内容中打入： <font size=10>你好！</font> 如果你的ASP程序中没有屏蔽html语句，那么就会改变"你好"字体的大小。在留言本中改变字体大小和贴图有时并不是什么坏事，反而可以使留言本生动。但是如果在输入框中写个 javascript 的死循环，比如： <a herf="http://someurl" onMouseover="while(1){window.close("/")}">特大新闻</a> 那么其他查看该留言的客人只要移动鼠标到"特大新闻"，上就会使用户的浏览器因死循环而死掉。 解决方法和建议： 编写类似程序时应该做好对此类操作的防范，譬如可以写一段程序判断客户端的输入，并屏蔽掉所有的 HTML、 Javascript 语句。
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
加入最爱
热门小游戏分类 
