AI 助理
备案控制台
开发者社区 数据库 文章 正文

今天有群友不是很清楚htm直接存数据库的危害，我简单举个例子

2017-11-15 1028
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
通过这个案例就知道为什么不要把原生的html放数据库了
 常见的几种转码

 常用的几种显示方法

只有原生html和最下面一种弹框了，变成了持久xss

如果是Ajax的方式，请用@Ajax.JavaScriptStringEncode(xxx)

这个是举的简单例子，其实还有更多方式的xss以及对应的处理，可以自行百度看看


本文转自毒逆天博客园博客，原文链接：http://www.cnblogs.com/dunitian/p/5286772.html，如需转载请自行联系原作者

文章标签：
数据库
Web App开发
浣熊干面包
目录
相关文章
zzy的aly
|
28天前
|
存储 SQL 关系型数据库
Mysql学习笔记(二)：数据库命令行代码总结
这篇文章是关于MySQL数据库命令行操作的总结，包括登录、退出、查看时间与版本、数据库和数据表的基本操作（如创建、删除、查看）、数据的增删改查等。它还涉及了如何通过SQL语句进行条件查询、模糊查询、范围查询和限制查询，以及如何进行表结构的修改。这些内容对于初学者来说非常实用，是学习MySQL数据库管理的基础。
zzy的aly
106 6
听风de歌
|
2天前
|
SQL 关系型数据库 MySQL
go语言数据库中mysql驱动安装
【11月更文挑战第2天】
听风de歌
13 4
m1a6
|
26天前
|
存储 关系型数据库 MySQL
Mysql(4)—数据库索引
数据库索引是用于提高数据检索效率的数据结构，类似于书籍中的索引。它允许用户快速找到数据，而无需扫描整个表。MySQL中的索引可以显著提升查询速度，使数据库操作更加高效。索引的发展经历了从无索引、简单索引到B-树、哈希索引、位图索引、全文索引等多个阶段。
m1a6
58 3
Mysql(4)—数据库索引
zzy的aly
|
28天前
|
SQL Ubuntu 关系型数据库
Mysql学习笔记(一)：数据库详细介绍以及Navicat简单使用
本文为MySQL学习笔记，介绍了数据库的基本概念，包括行、列、主键等，并解释了C/S和B/S架构以及SQL语言的分类。接着，指导如何在Windows和Ubuntu系统上安装MySQL，并提供了启动、停止和重启服务的命令。文章还涵盖了Navicat的使用，包括安装、登录和新建表格等步骤。最后，介绍了MySQL中的数据类型和字段约束，如主键、外键、非空和唯一等。
zzy的aly
64 3
Mysql学习笔记(一)：数据库详细介绍以及Navicat简单使用
众所周知
|
11天前
|
关系型数据库 MySQL Linux
在 CentOS 7 中通过编译源码方式安装 MySQL 数据库的详细步骤，包括准备工作、下载源码、编译安装、配置 MySQL 服务、登录设置等。
本文介绍了在 CentOS 7 中通过编译源码方式安装 MySQL 数据库的详细步骤，包括准备工作、下载源码、编译安装、配置 MySQL 服务、登录设置等。同时，文章还对比了编译源码安装与使用 RPM 包安装的优缺点，帮助读者根据需求选择最合适的方法。通过具体案例，展示了编译源码安装的灵活性和定制性。
众所周知
50 2
众所周知
|
14天前
|
存储 关系型数据库 MySQL
MySQL vs. PostgreSQL：选择适合你的开源数据库
在众多开源数据库中，MySQL和PostgreSQL无疑是最受欢迎的两个。它们都有着强大的功能、广泛的社区支持和丰富的生态系统。然而，它们在设计理念、性能特点、功能特性等方面存在着显著的差异。本文将从这三个方面对MySQL和PostgreSQL进行比较，以帮助您选择更适合您需求的开源数据库。
众所周知
60 4
代码bug生产队
|
19天前
|
存储 关系型数据库 MySQL
如何在MySQL中创建数据库？
【10月更文挑战第16天】如何在MySQL中创建数据库？
代码bug生产队
28 1
小Tomkk
|
23天前
|
SQL Oracle 关系型数据库
安装最新 MySQL 8.0 数据库（教学用）
安装最新 MySQL 8.0 数据库（教学用）
小Tomkk
98 4
千寻简
|
22天前
|
存储 SQL 关系型数据库
【入门级教程】MySQL：从零开始的数据库之旅
本教程面向零基础用户，采用通俗易懂的语言和丰富的示例，帮助你快速掌握MySQL的基础知识和操作技巧。内容涵盖SQL语言基础（SELECT、INSERT、UPDATE、DELETE等常用语句）、使用索引提高查询效率、存储过程等。适合学生、开发者及数据库爱好者。
千寻简
36 0
【入门级教程】MySQL：从零开始的数据库之旅
小Tomkk
|
25天前
|
存储 关系型数据库 MySQL
PACS系统 中 dicom 文件在mysql 8.0 数据库中的 存储和读取（pydicom 库使用）
PACS系统 中 dicom 文件在mysql 8.0 数据库中的 存储和读取（pydicom 库使用）
小Tomkk
20 2

热门文章

最新文章

  • 1
    RDS入门——Excel文件转存到RDS数据库实践
  • 2
    一篇文章彻底理解数据库的各种 JDBC 超时参数 2
  • 3
    数据库改名系列（数据库名，逻辑名，物理文件名）
  • 4
    数据库只读时无法更新的解决方法
  • 5
    干货分享 ｜ 揭秘下一代云数据库引擎MyBase for MySQL
  • 6
    Myeclipse 操作数据库
  • 7
    数据库模型:层次模型、网状模型、关系模型
  • 8
    RDS审计中心--数据库安全监控利器
  • 9
    使用xtrabackup备份innodb引擎的数据库
  • 10
    数据库安全之权限与角色
  • 1
    社招｜成为“云”住民，「阿里云瑶池数据库」多岗位持续热招中！
    166
  • 2
    JAVA数据库的基础知识
    69
  • 3
    启动多个jar包来监听同一个数据库的binlog
    72
  • 4
    OceanBase数据库的主备库参照的配置文件
    158
  • 5
    参与TiDB社区，共筑开源数据库的未来
    115
  • 6
    TiDB与MySQL、PostgreSQL等数据库的比较分析
    1051
  • 7
    sql数据库查询语句大全
    100
  • 8
    面对多种国产数据库，如何选择合适的技术栈和发展方向
    179
  • 9
    宝塔数据库崩溃解决方案详解
    262
  • 10
    视觉智能平台常见问题之创建人脸数据库失败如何解决
    70

    • 相关课程

    更多
  • 从0到1数据库内核实战教程
  • 数据库核心概念
  • 数据库常见问题排查
  • 应用视角出发的数据库流量治理
  • 数据库及SQL/MySQL基础
  • 数据库的前世今生

    • 相关电子书

    更多
  • 阿里云数据库案例集下载
  • 重新出发：阿里云数据库开源整体策略
  • 微信SQLite数据库损坏恢复实践

    • 相关实验场景

    更多
  • 自建数据库迁移到云数据库
  • PolarDB for AI：在数据库中通过SQL实现AI能力
  • 云原生HTAP数据库，让你的交易和分析一库搞定
  • 快速体验PolarDB开源数据库
  • SQLServer数据库的创建
  • 手把手教你把IoT传感器数据存储到数据库
    • 下一篇
    无影云桌面