13
Kutipan melarikan diri dalam JavaScript
Saya mengeluarkan nilai dari database (tidak benar-benar terbuka untuk entri publik, tetapi terbuka untuk entri oleh pengguna di perusahaan - artinya, saya tidak khawatir tentang XSS ). Saya mencoba menampilkan tag seperti ini: <a href="" onclick="DoEdit('DESCRIPTION');">Click Me</a> DESCRIPTION sebenarnya adalah nilai dari database yang kira-kira seperti ini: Prelim Assess "Mini" …
211
javascript
quotes
escaping