2020-02-16 标签:劣质,php,代码,简化,实现,如下,echo,p,search,results,query,这段,主要问题,在于,它把,用户,提交,数据,直接,显示

实现代码如下：search results for query:"). $_GET['query']."."; ?> 这段代码的主要问题在于它把用户提交的数据直接显示到了网页上，从而产生XSS漏洞。其实有很多方法可以填补这个漏洞。那么，什么代码是我们想要的呢？ 实现代码如下： search r