标签：style blog color div 问题 sp log html on
XSS发生在评论处/帖子正文处
index.php:37-38行
1 $sql="insert into topic set tid=‘$tid‘,title=‘$title‘,nickname=‘$name‘,lastdate=‘$time‘,email=‘$email‘,content=‘$content‘,user_id=‘$user_id‘"; 2 query($sql)
还有第28行
1 $content=html($_GET[‘content‘]);
$content是获取评论的内容，html()是个自定义函数但是没有做任何字符过滤
view.php:31行
1 <?php echo $row[‘content‘];?>
直接输出$content。
官网也有这个问题，这是一个小程序，估计作者也是把这个当做练手作品的。
官网：www.yuur.net
标签：style blog color div 问题 sp log html on
原文地址：http://www.cnblogs.com/debugzer0/p/3952176.html
