微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
最近更新
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 后端开发 > php教程 > 正文

微信编辑器好像可以使用代码耶，但是估计XXS是不可能的，我想知道微信是怎么过滤处理我们的编辑提交的数据的呢？

php中文网
发布： 2016-06-06 20:20:46
原创
1609人浏览过

微信编辑器好像可以使用代码耶，但是估计xxs是不可能的，我想知道微信是怎么过滤处理我们的编辑提交的数据的呢？

比如我写个 <img src="" onclick="alert(1)" alt="微信编辑器好像可以使用代码耶，但是估计XXS是不可能的，我想知道微信是怎么过滤处理我们的编辑提交的数据的呢？" >

360 AI助手
360 AI助手

360公司推出的AI聊天机器人聚合平台，集合了国内15家顶尖的AI大模型。

360 AI助手 140
查看详情 360 AI助手

微信后台是怎么处理这样的情况的呢？

允许我们使用HTML代码是的图文内容形式丰富，但是却又要规避风险，我想知道类似的这种情况是如何处理的。

希望有经验的大神指点一下哈，谢谢了！

回复内容：

微信编辑器好像可以使用代码耶，但是估计xxs是不可能的，我想知道微信是怎么过滤处理我们的编辑提交的数据的呢？

比如我写个 <img src="" onclick="alert(1)" alt="微信编辑器好像可以使用代码耶，但是估计XXS是不可能的，我想知道微信是怎么过滤处理我们的编辑提交的数据的呢？" >

微信后台是怎么处理这样的情况的呢？

允许我们使用HTML代码是的图文内容形式丰富，但是却又要规避风险，我想知道类似的这种情况是如何处理的。

希望有经验的大神指点一下哈，谢谢了！

提交文章的时候看看提交的参数就知道了。简单来说就是转义：<script></script>标签肯定会被转义，你说的这种情况也会被转义，另外没有超链接权限的公众号中的<a></a>标签也会转义。而且参数会在浏览器中和提交到服务器上时过滤两遍，所以想通过自己构造请求来提交非法代码的愿望也是无法实现的。

相关标签：
html php

大家都在看：

微信app下载
微信app下载

微信是一款手机通信软件，支持通过手机网络发送语音短信、视频、图片和文字。微信可以单聊及群聊，还能根据地理位置找到附近的人，带给大家全新的移动沟通体验，有需要的小伙伴快来保存下载体验吧！

下载
来源：php中文网
收藏 点赞
上一篇： $_COOKIE变量是通过读取cookie文件来取得cookie的值吗？ 下一篇：php警告的原因
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
php中fwrite写入文件失败排查_php检查路径权限磁盘空间与锁定状态 fwrite写入失败通常由路径、权限、磁盘空间或文件锁问题导致。1.确保目录存在，使用dirname()获取路径并用mkdir()创建；2.检查文件及目录是否可写，通过is_writable()判断，并确保PHP进程用户有权限；3.使用disk_free_space()检查磁盘空间是否充足；4.多进程场景下使用flock()加锁避免冲突。结合错误日志定位问题根源。
2025-11-29 22:15:05
978
php lavarel框架导出文件 Laravel通过第三方库实现文件导出，常用LaravelExcel导出Excel和CSV，结合DomPDF生成PDF，需注意性能与安全控制。
2025-11-29 22:13:44
528
php如何实现动态表单字段权限控制_php根据用户角色显示隐藏输入项方法 核心思路是基于用户角色动态控制表单字段的显示与编辑权限。1.定义角色与字段权限映射，通过数据库存储角色、字段及对应查看和编辑权限；2.用户登录后从session获取角色，并查询其字段权限；3.渲染表单时根据权限决定字段是否显示或只读；4.提交时后端再次校验权限，防止非法数据提交。需结合前后端双重验证确保安全。
2025-11-29 22:12:06
737
php如何防止sql注入攻击_php防sql注入实用方法与原理 防止SQL注入需使用预处理语句，如PDO的prepare()方法分离SQL结构与数据，结合输入验证（filter_var、intval）和最小权限原则，避免拼接SQL字符串，确保用户输入不被当作代码执行。
2025-11-29 22:10:44
338
php中array_diff_key按key差集忽略值_php快速排除指定键保留其他数据技巧 array_diff_key用于根据键名比较数组并返回第一个数组中其他数组不存在的键值对。1.该函数只比较键名，不关心值内容；2.语法为array_diff_key($array1,$array2,...$arrays)，返回$key1中不在后续数组中的元素；3.如$data=[‘name’=>‘Tom’,‘age’=>25,‘city’=>‘Beijing’]与$exclude=[‘age’=>‘’,‘city’=>‘’]使用后得[‘name’=>‘Tom’]；4.可传多个数组，依次排除所有匹
2025-11-29 22:09:32
430
php中array_reduce实现多维数组扁平化_php递归累积拼接成一维数组方法 答案：使用array_reduce结合递归可将多维数组扁平化，通过累积处理每一层元素，若为子数组则递归展开，否则加入结果，最终返回一维数组；支持保留键名的版本可通过键路径拼接实现，适用于配置等场景，代码清晰但大数据时性能略低。
2025-11-29 22:06:56
142
php如何实现动态修改配置文件_php读写ini或json配置无需重启服务 答案：PHP可通过读写ini或json文件实现动态配置更新。使用parse_ini_file读取ini，自定义函数写入；json则用json_decode和json_encode处理，结合临时文件与flock加锁确保原子性和并发安全，同时注意权限、缓存及格式校验。
2025-11-29 22:06:06
112
php如何生成可嵌入网页的动态图表_php将数据传给js图表库如echarts渲染 PHP通过生成JSON数据供前端ECharts使用，实现图表展示。1.PHP从数据库获取数据并以JSON格式输出；2.前端通过AJAX请求或内联方式获取数据；3.使用ECharts初始化图表并渲染。关键点包括设置正确header、确保JSON合法、防范XSS，数据传递后ECharts即可动态展示图表。
2025-11-29 22:03:07
394
PHP索引数组的优点分析 索引数组通过数字键高效存储和访问元素，具有访问速度快、易于遍历、兼容函数与数据库结果、内存利用率高等优点，适合处理有序数据，是PHP开发中高效且基础的数据结构。
2025-11-29 22:02:03
859
php如何实现接口幂等性校验_php唯一请求id生成与重复请求拒绝机制 答案是使用唯一请求ID结合缓存实现幂等性：客户端提交时携带由服务端签发的Token，服务端通过Redis校验该Token是否已处理，存在则直接返回历史结果，否则执行业务并记录，防止重复操作。
2025-11-29 22:01:31
753
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部