AI 助理
备案控制台
开发者社区 数据库 文章 正文

今天有群友不是很清楚htm直接存数据库的危害，我简单举个例子

2016-03-17 705
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 通过这个案例就知道为什么不要把原生的html放数据库了  常见的几种转码  常用的几种显示方法 只有原生html和最下面一种弹框了，变成了持久xss 如果是Ajax的方式，请用@Ajax.JavaScriptStringEncode(xxx) 这个是举的简单例子，其实还有更多方式的xss以及对应的处理，可以自行百度看看 作者：毒逆天 出处：https://www.cnblogs.com/dotnetcrazy 打赏：18i4JpL6g54yAPAefdtgqwRrZ43YJwAV5z 本文版权归作者和博客园共有。
 通过这个案例就知道为什么不要把原生的html放数据库了
 常见的几种转码

 常用的几种显示方法

只有原生html和最下面一种弹框了，变成了持久xss

如果是Ajax的方式，请用@Ajax.JavaScriptStringEncode(xxx)

这个是举的简单例子，其实还有更多方式的xss以及对应的处理，可以自行百度看看

作者： 毒逆天
打赏： 18i4JpL6g54yAPAefdtgqwRrZ43YJwAV5z
本文版权归作者和博客园共有。欢迎转载，但必须保留此段声明，且在文章页面明显位置给出原文连接！
文章标签：
数据库
前端开发
编解码
毒逆天
目录
相关文章
keyinfo
|
Oracle 关系型数据库 MySQL
不同数据库注释方法的随记
oracle、mysql、postgresql、Microsoft的注释方法
keyinfo
89 2
1442834948473151
|
7月前
|
SQL 存储 安全
sql数据库用处
SQL数据库有多个重要的用处，包括但不限于以下几个方面： 1. **数据处理**：SQL数据库能够保存数据到计算机上，从文件中读取数据，对数据进行有效的管理和分析，并生成报告。这种能力使得SQL
1442834948473151
68 2
龙大吉
|
8月前
|
存储 关系型数据库 MySQL
如何处理爬取到的数据，例如存储到数据库或文件中？
处理爬取的数据，可存储为txt、csv（适合表格数据）或json（适合结构化数据）文件。若需存储大量数据并执行复杂查询，可选择关系型（如MySQL）或非关系型（如MongoDB）数据库。以MySQL为例，需安装数据库和Python的pymysql库，创建数据库和表，然后编写Python代码进行数据操作。选择存储方式应考虑数据类型、数量及后续处理需求。
龙大吉
116 1
anisbob
|
数据库
数据库中锁的概念以及实际场景遇到的问题和解决的办法
数据库中锁的概念以及实际场景遇到的问题和解决的办法
anisbob
103 0
龙哥手记
|
SQL Oracle 关系型数据库
数据库创建索引咋样
基础
龙哥手记
236 0
dasein58
|
SQL Oracle 关系型数据库
26个例子来搞懂数据库锁
　　1 前言 　　数据库大并发操作要考虑死锁和锁的性能问题。看到网上大多语焉不详(尤其更新锁），所以这里做个简明解释，为下面描述方便，这里用T1代表一个数据库执行请求，T2代表另一个请求，也可以理解为T1为一个线程，T2 为另一个线程。T3,T4以此类推。下面以SQL Server(2005)为例。 　　2 锁的种类共享锁(Shared lock)。 　　例1： 　　---------------------------------------- 　　T1: select * from table (请想象它需要执行1个小时之久，后面的sql语句请都这么想象） 　　T2: upda
dasein58
179 0
浪人与酒
|
存储 SQL 关系型数据库
数据库 -- 索引并不是万能的
数据库 -- 索引并不是万能的
浪人与酒
4872 0
数据库 -- 索引并不是万能的
云栖号资讯小哥
|
存储 JSON NoSQL
数据库有哪些分类？应该怎样选择？终于有人讲明白了
数据库通常用来存储结构化数据，这些数据有明确定义的格式。在过去的几年中，已经发布了许多数据库，可供我们选择的数据库每年都在增长。这些数据库中有许多是为特定类型的数据模型和工作任务设计的。其中一些支持多种模型，通常被归类为多模型数据库。
云栖号资讯小哥
7101 0
弗兰克的猫
|
存储 关系型数据库 MySQL
【MySQL疑难杂症】如何将树形结构存储在数据库中（方案三 Closure Table）
　　今天介绍将树形结构存储在数据库中的第三种方法——终结表（原谅我这生硬的翻译。。）。 　　继续用上一篇的栗子，下面是要存储的结构图： 　　需要回答的问题依旧是这样几个： 　　1.查询小天的直接上司。
弗兰克的猫
1355 0
浣熊干面包
|
Web App开发 数据库
今天有群友不是很清楚htm直接存数据库的危害，我简单举个例子
浣熊干面包
1036 0

热门文章

最新文章

  • 1
    如何优雅打印nginx header和body
  • 2
    Swin Transformer实战：使用 Swin Transformer实现图像分类
  • 3
    国家自然科学基金委员会管理科学部认定的管理类30种重要期刊
  • 4
    TMPFS详解
  • 5
    寿力：能为企业创造价值的网站才值得投资
  • 6
    49.5. Backup and Recovery
  • 7
    利用有序队列寻找最大的K个数
  • 8
    内核源码编译
  • 9
    记录一次mysql的调优心得
  • 10
    RHEL5实现高可用HA集群+GFS+EnterpriseDB
  • 1
    用自然语言控制电脑，字节跳动开源 UI-TARS 的桌面版应用！内附详细的安装和配置教程
    79
  • 2
    PaSa：字节跳动开源学术论文检索智能体，自动调用搜索引擎、浏览相关论文并追踪引文网络
    46
  • 3
    UI-TARS：字节跳动开源专注于多平台 GUI 自动化交互的视觉语言模型
    47
  • 4
    数据库连接工具连接mysql提示：“Host ‘172.23.0.1‘ is not allowed to connect to this MySQL server“
    91
  • 5
    菜鸟之路Day05一一正则表达式
    103
  • 6
    🎨 设计师必备！AI Stable Diffusion 提示词神器，让你秒变创意大师！
    45
  • 7
    【c++丨STL】stack和queue的使用及模拟实现
    34
  • 8
    师资培训｜AIGC工具搜集和分析教学反馈-某教育科技集团
    48
  • 9
    更正以前风险调整中的一个缺陷
    60
  • 10
    使用ChatGPT生成登录产品代码
    46

    • 相关课程

    更多
  • 从0到1数据库内核实战教程
  • 数据库及SQL/MySQL基础
  • 数据库核心概念
  • 数据库的前世今生
  • 数据库常见问题排查
  • 大咖说 - 开源数据库

    • 相关电子书

    更多
  • 阿里云数据库案例集下载
  • 重新出发：阿里云数据库开源整体策略
  • 阿里云数据库 ——论精彩世界杯后的数据库门道 时慢

    • 相关实验场景

    更多
  • 使用DAS实现数据库SQL优化
  • 自建数据库迁移到云数据库
  • PolarDB for AI：在数据库中通过SQL实现AI能力
  • 云原生HTAP数据库，让你的交易和分析一库搞定
  • 快速体验PolarDB开源数据库
  • SQLServer数据库的创建
    • 下一篇
    阿里云oss简介和如何对接使用