下列 Javascript 的程式片段將造成什麼樣的風險？ var user = getUrlParameter('user'); document.write("<h1>Hi, " + user + " !</h1> ");
AXSS正確答案
BCSRF
CHtml Scripting
DBroken Access Control
答案與詳解
為什麼答案是 A
未過濾的外部輸入直接寫入 DOM，攻擊者可注入 `<script>` 標籤執行惡意程式碼，為典型的 DOM-based XSS。
考點：XSS 跨站腳本考點：CSRF考點：非標準術語考點：權限控制失效
載入中…
