Cross-site scripting: differenze tra le versioni

Versione delle 17:15, 6 apr 2011

Versione delle 15:58, 19 mag 2011

Riga 28:

<source lang="html4strict">

echo htmlspecialchars("<scripta href="test">alert('xss')Test</scripta>", ENT_QUOTES);

# L'output sarà: &lt;a href=&#039;test&#039;&gt;Test&lt;/a&gt; dato che converte i caratteri "particolari", in codice html.

</source>