テキストボックスの読み込み中または挿入中にHTMLを実行できますか？

ANTIXSSの実装に関する質問があります。もし私がページ上のテキストボックスから値を読み込んでそれをデータベースに直接格納し、データベースから値を読み込んでテキストボックスに挿入すると、タグなどがプロセスで実行される可能性はありますか？よろしくお願いいたします。 Andyテキストボックスの読み込み中または挿入中にHTMLを実行できますか？

出典

2009-07-28 Andy

ユーザーが入力したすべてのデータが潜在的に悪意のあると想定するのが最善です。データの用途が変更される可能性があるため、使用法に基づいて入力をエンコードしないでください。ユーザーが入力した値が常にエンコードされ、潜在的な問題が効果的に除去されます。

出典

2009-07-28 00:53:24

常に常に常に常に常にあなたの管理者用コントロールパネルにあれば気にしません。常に。私は若い頃、ウェブサイトに行ったり、Linuxのシャットダウンコマンドやテーブルワイプをテキストボックスに貼り付けたり、提出したり、少し待ったりしてリフレッシュしていました。それは無限に面白かったです。 – Sneakyness

コメントありがとうございました... 私はあなたの状況ではあまり経験はありません。あなたは私に例を教えてください。私のクライアントにメールアドレスのフィールドがあり、HTMLコードがINSERT QUERYに挿入されたHTMLコードとして読み込まれ、SELECT QUERYを使ってTEXTBOXに戻せないということはないプロセスで実行されます。敬具、ANDY。 – Andy

私たちはASP.NETプラットフォームに取り組んでいます。よろしく、アンディ – Andy

テキストボックスの読み込み中または挿入中にHTMLを実行できますか？

答えて

関連する問題