变量比较 首先进行类型转换
‘qqq’ == 0 ==> true 'qqq'与整形比较 要先转化为整形 0
"" == false ===>true “‘转换为boolen值
1、反射型，恶意代码附加在url上面
2、持久型，网站的留言，评论列表等用户交互区域
<form action="">xss
<input type="text" name="username" value="<?php echo $_GET['username']; ?>">
// 输入为 "><script>alert('222')</script<input type="submit" name="sub" value="sub">
</form>
<?php
if($_GET['sub']) {
echo $_GET['username'];
}
?>
HTTP_UITL::setCookie($key, $value, $expire) {
只会被浏览器获取，不会被javascript获取
}
输入过滤 <srip<script>t>
本文章为转载内容，我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题，欢迎原作者联系我们进行内容更正或删除文章。
