java程序员——佳崴

【现象】：form 提交可执行的HTML 标签或JS 代码成功。比如："/><script>alert('啦啦啦啦啦啦')</script><!-   或者 <img src='1.jpg' onload=alert(1)> 【后果】：盗取用户cookie 信息、网页钓鱼攻击、修改网站代码、网站重定向。 【原因】： 提交的内容未做任何处理就入库。...

  import java.security.spec.AlgorithmParameterSpec; import java.util.Base64; import javax.crypto.Cipher; import javax.crypto.SecretKey; import javax.crypto.SecretKeyFactory; import javax.crypto.spe...