Web 开发
通过网址注入的XSS问题
墨衍会员 · AI 创作全网分发 墨衍智能分发 通过墨衍一键同步至各平台 可同步平台 CSDN微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网
我也要 关注 + 加入社区 在浏览器地址栏直接输入网址https://xxxx.xx.com/user/queryUser.htm#/']<<img src=x onerror=prompt(1)>>/，会弹出确认框，通过js对网址进行正则判断，对<、>、prompt等关键字符进行转义后替换原先请求网址，发现网址已经转义，但是确认框还是会弹出，应该如何解决这个问题
...全文
