java程序员——佳崴

【现象】：form 提交可执行的HTML 标签或JS 代码成功。比如："/><script>alert('啦啦啦啦啦啦')</script><!-   或者<img src='1.jpg' onload=alert(1)>【后果】：盗取用户cookie 信息、网页钓鱼攻击、修改网站代码、网站重定向。【原因】： 提交的内容未做任何处理就入库。...

 import java.security.spec.AlgorithmParameterSpec;import java.util.Base64;import javax.crypto.Cipher;import javax.crypto.SecretKey;import javax.crypto.SecretKeyFactory;import javax.crypto.spe...