首页技术笔记网址导航 Json在线解析二维码 Ip地址查询在线流程图

新用户注册 | 会员登录

9赞

570

当前位置: 开发笔记 > 编程语言 > 正文

微信编辑器好像可以使用代码耶，但是估计XXS是不可能的，我想知道微信是怎么过滤处理我们的编辑提交的数据的呢？

作者：贴进你的心聆听你的世界 | 2021-09-08 20:42

微信编辑器好像可以使用代码耶，但是估计XXS是不可能的，我想知道微信是怎么过滤处理我们的编辑提交的数据的呢？比如我写个<imgsrc""onclick"alert(1)">微信后台是怎么处理这样的情况的呢？允许

微信编辑器好像可以使用代码耶，但是估计XXS是不可能的，我想知道微信是怎么过滤处理我们的编辑提交的数据的呢？

比如我写个

微信后台是怎么处理这样的情况的呢？

允许我们使用HTML代码是的图文内容形式丰富，但是却又要规避风险，我想知道类似的这种情况是如何处理的。

希望有经验的大神指点一下哈，谢谢了！

回复内容：

微信编辑器好像可以使用代码耶，但是估计XXS是不可能的，我想知道微信是怎么过滤处理我们的编辑提交的数据的呢？

比如我写个

微信后台是怎么处理这样的情况的呢？

允许我们使用HTML代码是的图文内容形式丰富，但是却又要规避风险，我想知道类似的这种情况是如何处理的。

希望有经验的大神指点一下哈，谢谢了！

提交文章的时候看看提交的参数就知道了。简单来说就是转义：



    
        
            
            
                
                    
                
            

            
                贴进你的心聆听你的世界            

            
                这个屌丝很懒，什么也没留下！            
            
            

                                
                    
                    关注作者
                            

        
    


    
        Tags | 热门标签
        
            
                                
                    actionscrip
                
                                
                    bash
                
                                
                    c#
                
                                
                    c++
                
                                
                    c语言
                
                                
                    erlang
                
                                
                    flutter
                
                                
                    go
                
                                
                    golang
                
                                
                    java
                
                                
                    javascript
                
                                
                    lua
                
                                
                    node.js
                
                                
                    perl
                
                                
                    php
                
                                
                    python
                
                                
                    scala
                
                                
                    typescript
                
                                
            
        
    


    
        RankList | 热门文章
        
            
                                
                    1控制器的ngdoc文档
                
                                
                    2如何配置spring boot应用程序以使用aspectj事务？
                
                                
                    3在pycharm或eclipse + pydev中的C线程中不工作python断点
                
                                
                    4可能的意外参考比较按预期工作
                
                                
                    5EFI Shell中没有FS0
                
                                
                    6从亚马逊,eBay等网站中提取.ico图标
                
                                
                    7弹性豆茎,awsebcli和祝福1.9.5
                
                                
                    8计算对象数组中的项目
                
                                
                    9为php 5.6激活WinCache和OpCache以提高性能？
                
                                
                    10Fastboot flash system.img错误
                
                                
                    11Unity:如何将VR Cardboard游戏嵌入到网站中
                
                                
                    12Android webview加载网址不适用于Instagram网页
                
                                
                    13如果已在Jquery中过滤,请保持过滤
                
                                
                    14SpringMVC  -  Method可以返回Redirect(String)或ModelAndView
                
                                
                    15我可以将通用参数约束为*not*是可选的吗？
                
                                
                    16std :: string类成员应该是指针吗？
                
                                
                    17将指针存储到Eigen Vector'segment'而不复制？
                
                                
                    18如何在Redux中将全局状态数据处理为深层嵌套组件？
                
                                
                    19内部MSBuild错误:已经注册了构建时间
                
                                
                    20在AsciiDoc中使用图像作为链接







    DevBox开发工具箱 | 专业的在线开发工具网站    京公网安备 11010802040832号  |  京ICP备19059560号-6 

    Copyright © 1998 - 2020 DevBox.CN. All Rights Reserved  devBox.cn 开发工具箱  版权所有