web端中,所有可以输入的地方。都应该做如下操作。
1=>不能够输入script关键字,如果用户输入了。进行提示。然后删除用户输入的值
(这样比较粗暴,不太友好)
2=>用户输入了含有script关键时,对用户进行提示。(然后将这个这个关键字清除掉)
3=> 用户输入时,应该有限制用户的字符。不能够无限制的输入。这样可能会造成数据库溢出
1=>不能够输入script关键字,如果1=>不能够输入script关键字,如果用户输入了。进行提示。然后删除用户输入的值
(这样比较粗暴,不太友好)
2=>用户输入了含有script关键时,对用户进行提示。(然后将这个这个关键字清除掉)
3=> 用户输入时,应该有限制用户的字符。不能够无限制的输入。这样可能会造成数据库溢出
1=>不能够输入script关键字,如果