是这样的，我做了个简单的论坛，对用户发的贴子内容中的“<”和“>”不替换，这样就可以在帖子中使用HTML和JavaScript了，但是这就有问题了，由于用户登录后，用户名和密码是用Cookie在客户端记录的，这样有些人发个嵌有JavaScript代码的帖子，JavaScript代码用来获取浏览该贴的用户的用户名和密码，再配合后台程序，就可以窃取浏览该贴的用户的用户名和密码了。
是这样的，我做了个简单的论坛，对用户发的贴子内容中的“<”和“>”不替换，这样就可
阅读背景：
大家好，问个问题，发贴允许使JavaScript，如何保证安全？谢谢！
来源：互联网
分享到：
