首页技术笔记网址导航 Json在线解析二维码 Ip地址查询在线流程图

新用户注册 | 会员登录

1赞

828

当前位置: 开发笔记 > 编程语言 > 正文

微信编辑器好像可以使用代码耶，但是估计XXS是不可能的，我想知道微信是怎么过滤处理我们的编辑提交的数据的呢？

作者：手机用户2402851155 | 2021-09-02 12:40

微信编辑器好像可以使用代码耶，但是估计XXS是不可能的，我想知道微信是怎么过滤处理我们的编辑提交的数据的呢？比如我写个<imgsrc""onclick"alert(1)">微信后台是怎么处理这样的情况的呢？允许

微信编辑器好像可以使用代码耶，但是估计XXS是不可能的，我想知道微信是怎么过滤处理我们的编辑提交的数据的呢？

比如我写个

微信后台是怎么处理这样的情况的呢？

允许我们使用HTML代码是的图文内容形式丰富，但是却又要规避风险，我想知道类似的这种情况是如何处理的。

希望有经验的大神指点一下哈，谢谢了！

回复内容：

微信编辑器好像可以使用代码耶，但是估计XXS是不可能的，我想知道微信是怎么过滤处理我们的编辑提交的数据的呢？

比如我写个

微信后台是怎么处理这样的情况的呢？

允许我们使用HTML代码是的图文内容形式丰富，但是却又要规避风险，我想知道类似的这种情况是如何处理的。

希望有经验的大神指点一下哈，谢谢了！

提交文章的时候看看提交的参数就知道了。简单来说就是转义：



    
        
            
            
                
                    
                
            

            
                手机用户2402851155            

            
                这个屌丝很懒，什么也没留下！            
            
            

                                
                    
                    关注作者
                            

        
    


    
        Tags | 热门标签
        
            
                                
                    actionscrip
                
                                
                    bash
                
                                
                    c#
                
                                
                    c++
                
                                
                    c语言
                
                                
                    erlang
                
                                
                    flutter
                
                                
                    go
                
                                
                    golang
                
                                
                    java
                
                                
                    javascript
                
                                
                    lua
                
                                
                    node.js
                
                                
                    perl
                
                                
                    php
                
                                
                    python
                
                                
                    scala
                
                                
                    typescript
                
                                
            
        
    


    
        RankList | 热门文章
        
            
                                
                    1为什么我不能使用T作为前缀运算符的返回类型？
                
                                
                    2表单无效时保留上载的文件（FileField）
                
                                
                    3有没有办法清除/刷新辅助功能层次缓存
                
                                
                    4MySQL GROUP_CONCAT()对所有行进行分组
                
                                
                    5为什么OrderedDict键视图比较顺序不敏感？
                
                                
                    6一个$ http请求到api成功后,Angular $ q库链接方法？
                
                                
                    7FOSUserBundle和Symfony 3.0？
                
                                
                    8流程更新花费的时间比流程已满
                
                                
                    9共享首选项不适用于存储/接收数据
                
                                
                    10Clojure有"展开"吗？
                
                                
                    11Jar和War包装与嵌入式Tomcat的区别
                
                                
                    12函数尾部的()中的参数是什么意思？(JavaScript)的
                
                                
                    13Elasticsearch java验证api
                
                                
                    14我有两个函数,我希望第二个函数在第一个函数完成后运行它的动画
                
                                
                    15如何在BlackBerry Priv上调试我的Android应用程序？
                
                                
                    16Eclipse JDT:如何获取Java内容辅助的数据模型
                
                                
                    17在selectize.js中显示labelField的多个值
                
                                
                    18错误:关系"places"不存在Heroku数据库导入
                
                                
                    19这个x86汇编指令做了什么(添加了xmm0,ds:__ xmm @ 41f00000000000000000000000000000 [edx*8])？
                
                                
                    20Docker构建只是冻结？







    DevBox开发工具箱 | 专业的在线开发工具网站    京公网安备 11010802040832号  |  京ICP备19059560号-6 

    Copyright © 1998 - 2020 DevBox.CN. All Rights Reserved  devBox.cn 开发工具箱  版权所有