Bootstrap 3.3.7存在一个安全漏洞,它表示:"受影响的版本容易受到跨站脚本(XSS)攻击,通过data-target属性进行攻击。" 如果不使用"data-target"属性,那么v3.3.7是否安全可靠呢?
Bootstrap 3.3.7存在一个安全漏洞,它表示:"受影响的版本容易受到跨站脚本(XSS)攻击,通过data-target属性进行攻击。" 如果不使用"data-target"属性,那么v3.3.7是否安全可靠呢?
data-target
值依赖于由外部注入的数据(直接或间接)并且在其他用户受到影响的页面上显示时才会出现。data-target
属性都是由硬编码的html文本组成,则这不是一个问题。如果此页面仅被攻击者看到(自我黑客...),通常也不是问题。.html()
是一种漏洞,这是一个更明显的案例,但如果您是完全的网络初学者或没有注意,它仍然容易受到XSS攻击。包含已知安全漏洞的前端JavaScript库