学徒工小技术博客

学徒工小： Browser Security-超文本标记语言（HTML）

重要的4个规则：1 &符号不应该出现在HTML的大部分节点中。2 尖括号是不应该出现在标签内的，除非为引号引用。3 在text节点里面，[图片]Entity编码HTML解析器在建立文档树的时候会针对节点内的Entity编码解码后传输。以下两个表示相同：下面两个例子代码不会... 全文

• 
• 

2015-07-16 10:37 来自版块 - Web服务器安全