如果我允許密碼中包含所有可能的字符，是否有密碼安全/ xss問題？

Question

是否有一個ASP經典網站XSS攻擊，它允許在密碼字段中的所有字符的關注理由嗎？如果是的話，如何避免字符限制？

如果從來沒有在任何地方顯示的密碼，我假設這不是一個問題。

（是的，密碼不應該是能夠被顯示，但假設這是該方案。）

謝謝。

Answer 1

若正確編碼時輸出，但話又說回來，你也許應該實施一個只輸入密碼的策略，永遠不會輸出。這也將解決您的XSS問題。

上XSS閱讀更多信息：https://www.owasp.org/index.php/Cross-site_Scripting_(XSS)

Answer 2

問題（這是在任何語言/框架，不只是ASP/VBScript中）幾乎總是與你是如何處理的密碼，而不是你給多少（在正確的密碼要求的討論除外）。

有一噸的對XSS問題（你應該讀）和處理的數據處理的細節，什麼可以/不可以在該方式被利用。

有一噸的密碼安全問題（你應該讀）和處理的密碼要求，加密的細節等