a1604914398的博客

1、解决办法:严格限制脚本格式文件上传，js前台文件格式校验; function checkFlieType(){ var fileType = $(':radio[name="attach-type"]:checked').val();//文件类型 var file = $('#file').val(); if (file == '' || file &lt...

修复建议：建议对用户得输入与输出进行过滤，过滤一些比较危险得标签和关键字，如<script></script>、alert等 代码如下：在input输入框加入onblur事件；定义onblur="checkText('id',this.value)"；id为文本框DOMid属性 //验证文本框输入特殊字符 function checkText(id,text){/...