这里为什么要先用encodeURIComponent这个方法呢?
sName=encodeURIComponent(sName);varurl="reg_te2.shtml?type="+mUserType+"&id="+vID+"&n...
sName=encodeURIComponent(sName);
var url="reg_te2.shtml?type="+mUserType+"&id="+vID+"&name="+sName; 展开
var url="reg_te2.shtml?type="+mUserType+"&id="+vID+"&name="+sName; 展开
1个回答
展开全部
保证数据传输的准确性以及防止Url注入带来的跨站点攻击
如果你不这样做 如果mUserType的值被恶意修改成:3&id=12&name=123#
你的程序就会被注入了 很可能带来安全性问题
如果你调用这个方法 上述mUserType会被进行编码成另外一种Unicode编码的格式 从而可以避免这种攻击
如果你不这样做 如果mUserType的值被恶意修改成:3&id=12&name=123#
你的程序就会被注入了 很可能带来安全性问题
如果你调用这个方法 上述mUserType会被进行编码成另外一种Unicode编码的格式 从而可以避免这种攻击
本回答被提问者采纳
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
AiPPT
2024-12-03 广告
2024-12-03 广告
作为北京饼干科技有限公司的一员,对于市场上各类工具都有所了解。就AiPPT而言,它确实为用户提供了便捷高效的PPT制作体验。通过智能化的辅助功能,用户能够快速生成专业且富有创意的演示文稿,极大地节省了时间和精力。无论是对于个人用户还是企业团...
点击进入详情页
本回答由AiPPT提供
推荐律师服务:
若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询