Cross-site scripting: differenze tra le versioni

Versione delle 15:58, 19 mag 2011

Versione delle 15:59, 19 mag 2011

Riga 28:

<source lang="html4strict">

echo htmlspecialchars("<a href="test"script>Testalert('xss')</ascript>", ENT_QUOTES);

# L'output sarà: &lt;a href=&#039;test&#039;&gt;Test&lt;/a&gt; dato che converte i caratteri "particolari", in codice html.

</source>