cv摸鱼仔

最近看到一篇文章，文章讲到输入框有被 注入代码攻击 的危险，自己做了一个小示例，发现确实有这样的情况。 在输入框中输入 <script> alert(0); </script> ，然后提交。 我们会发现没有弹窗，这里没有执行 JavaScript 程序的原因是：HTML 5 中…