如果允许用户输入URL应当注意什么?
程序员文章站
2022-05-30 18:55:30
...
假如允许用户输入URL, 类似与在线书签的功能。
那么我应当怎么处理URL才能比较安全点?
那么我应当怎么处理URL才能比较安全点?
貌似URL中可以执行JS~~~
假设不考率该URL指向的网页是否安全, 仅仅考虑URL, 那么我应当做哪些防御?
回复内容:
假如允许用户输入URL, 类似与在线书签的功能。
那么我应当怎么处理URL才能比较安全点?
貌似URL中可以执行JS~~~
假设不考率该URL指向的网页是否安全, 仅仅考虑URL, 那么我应当做哪些防御?
使用白名单限定协议类型,比如只允许http/https/ftp协议,其他协议均禁止。
上一篇: 二手市场服务平台LetGo获5亿美元融资
下一篇: Blankspider PHP 爬虫