admin
各服务器运行时的安全机制、环境是不一样的,服务器的防火墙、操作系统、安全插件都有可能对POST提交的数据进行检查,如果带有被认为不安全的关键词时,就会被拦截。
框架提交表单都是将通常会被认为不安全的关键词(如:script,onclick,database,exec,execute,backup,convert,function,where,object,select,from,and,or,in,else,set,insert,update,window...)编码后上传,通过安全规则后解码保存。
复制过来的文字,实际上是会附带上一些看不见的HTML代码,这个得根据实际数据来分析具体原因。
2023-08-23 14:09:21