我有一个页面,想要简单地将查询字符串传递到另一个页面。对于这个特定的客户端,没有可用的服务器端编程,只能使用HTML(我只能使用javascript/jquery)。他们有一个过程,想要传递一些参数到价格页面,就像这样:
http://www.mydomain.com/pricing.html?affiliate=123&store=345
在定价页面,我只想收集完整的查询字符串(?affiliate=123&store=345)并将其传递到应用程序页面:
http://www.mydomain.com/application.html?affiliate=123&store=345
如果我在价格页面上使用以下javascript来将链接传递到应用程序页面,我是否引入了任何跨站脚本或其他漏洞?
<script type="text/javascript">document.write('<a href="http://www.mydomain.com/application.html'+location.search+'">Apply Now</a>');</script>