爲什麼我不能從<input type =「text」>塊提交腳本？

Question

我通過POST方法發送所有表單信息，我想直接在屏幕上打印它們。當我提交

"aaaaaaaaaaaaaaa <b>Hello</b> <script>alert('Hello World')</script>" 

到輸入框，然後我看到印有「aaaaaaaaaaaaaaa」，然後大膽的「你好」在屏幕上，僅此而已。腳本在哪裏？它是PHP實現的保護嗎？

Answer 1

檢查您的PHP版本和magic_quotes_gpc值。它轉義所有REQUEST數據。這個值應該是'關'。在PHP 5.3中，magic_quotes_gpc被deprectaed。

Answer 2

PHP不具有對抗這些攻擊本地保護，但網站都應該實施這些保護

在實踐中的惡意代碼會被PHP腳本

編輯進行轉義：

echo strip_tags($_POST['data'], "<b><i><u>");