injection

SQL Injection,SQL 注入,其实就是利用代码漏洞改变 SQL 的语意,从而形成恶意 SQL 语句 $username=$_POST['username'];$password=$_POST['password'];$query="select*fromuserswhereusername='{$username}&#39...

CSS 注入 窃取标签属性数据 CSS中可以使用属性选择器,根据不同的属性选择标签。比如下面CSS选择含有a属性且其值为abc的p标签。 <style>p[a="abc"]{color:red;}</style><pa="abc">helloworld</p> 属性选择器还可以匹配值的一些特性...