セキュリティ/xss

提供: 初心者エンジニアの簡易メモ

移動: 案内、検索

サニタイズがされていないと発生

inputタグのvalue値を""でかこってない場合

サンプル入力値

b onclick="alert('XSS')"

「http://wiki.nonip.net/index.php?title=セキュリティ/xss&oldid=600」から取得