1）html注入
html注入问题一直是容易被人忽视的问题，例如有个文本框，用户在文本框中输入：<p>Sanitizing <img src=""INVALID-IMAGE" onerror='location.href="http://www.sina.com.cn/"'>!</p>的话，提交后保存在数据库，当在读取该值显示在页面上时，读到该代码会当成一般的html代码所处理，onerror表示当图片不存在时会触发，这里的结果就是跳转到新浪的页面了。解决该问题的方法时把文本框的值在后台进行html过滤，把类似"<"这种标签变成“<”,保存在数据库中的就是经过转码的，然后当查看输出页面的源代码，发现"<"已经替换成了"<",所以js无法执行，但在页面显示时，我们确能看到“原汁原味”的js内容。
2) form 的 target 如果是一个iframe的话，那么这个iframe的name必须是存在的，否则在IE下会单独弹出一个标签页面。
相关推荐
这个“HTML笔记.zip”文件显然包含了关于HTML的学习资料，可能包括了基础概念、语法、元素、属性、标签等内容，帮助初学者或进阶者巩固和理解HTML的核心知识。 在HTML中，我们通过一系列的标签来构建网页结构。例如...
"HTML笔记传智讲师视频笔记适合初学者"这个标题暗示了这是一份针对初学者的教程资料，可能包含了从基础到进阶的HTML知识，通过传智讲师的教学方式来讲解。 描述中的"html学习笔记"表明这是关于HTML学习的过程记录，...
亲自总结的html笔记word文档，包括CSS选择器之类的以及文本编辑笔记，希望会有帮助
HTML笔记总结(1).md
自己总结的html笔记标签 非常适合初学者参考大牛复习 每个标签都标注了用途 需要的可以下载。
html笔记html笔记html笔记html笔记html笔记html笔记html笔记html笔记html笔记html笔记html笔记
"HTML笔记.pdf" HTML笔记.pdf是一个详细的HTML笔记，涵盖了HTML的基础知识、标签、属性、事件、表单、超链接、图像、表格、列表等内容。下面是从文件中提取的相关知识点： 1. HTML基础知识： * DOCTYPE html是...
HTML 笔记
这本“html笔记”压缩包文件显然是针对HTML基础知识的整理，旨在帮助学习者掌握HTML的核心概念和使用技巧。 HTML由一系列元素组成，每个元素都由标签定义。这些标签告诉浏览器如何呈现网页内容。例如，“<html>”是...
该笔记适合0基础学员学习，希望对各位学者有所帮助！
Request(Javax.servlet.ServletRequest)它包含了有关浏览器请求的信息.通过该对象可以获得请求中的头信息、Cookie和请求参数。 Response(Javax.servlet.ServletResponse)作为JSP页面处理结果返回给用户的响应存储在...
HTML笔记.xmind
HTML笔记.rtf
这是我自己整理的笔记，包括 php+MYSQL+HTML笔记的重要知识点
Html笔记(20220104205830).pdf
html笔记(20220104201446).pdf
html笔记(20220104194205).pdf
html笔记(20220104205800).pdf
HTML笔记(20220104194236).pdf
html笔记(20220104202912).pdf