如:url(images/background.gif)和 url("images/background.gif")
從安全角度來講是要加上的
否則容易被xss
因為""意味着是字符串...但是不加引號的話..傳過來的萬一是);url("http://www.xss.xss")就把cookie什么的可能泄露出去了
如:url(images/background.gif)和 url("images/background.gif")
從安全角度來講是要加上的
否則容易被xss
因為""意味着是字符串...但是不加引號的話..傳過來的萬一是);url("http://www.xss.xss")就把cookie什么的可能泄露出去了
本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。