CSS中的url()到底要不要加引號


如:url(images/background.gif)和 url("images/background.gif")
從安全角度來講是要加上的
否則容易被xss
因為""意味着是字符串...但是不加引號的話..傳過來的萬一是);url("http://www.xss.xss")就把cookie什么的可能泄露出去了


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM