我的網站會員部分是否存在惡意的XSS攻擊？

Question

比方說，在我的網站上，登錄後，您只進入了「僅限會員」部分，我會從之前放入的數據庫中提取一些數據並將其顯示在頁面上。如果只有你可以看到它，是否會有惡意注入你以前輸入的js代碼？

所以我的網站上，你可以把

<script>alert('hi')</script> 

到你的地址，例如和顯示你的地址在頁面上，這確實會運行，但它是你把在，只有你能看見的東西。

所以我試圖決定我應該如何擔心這個問題，但我無法想象用戶可以將自己的數據放入他們自己的數據中，只有當他們想要傷害其他用戶時纔會看到他們。

Answer 1

1. 您需要防止CSRF，以確保一個用戶沒有通過CSRF從不同的網站

2. XSS另一個受騙，將自XSS仍然是一個問題。這裏是一個例子：http://www.exploit-db.com/download_pdf/17017/