Warning: file_get_contents(/data/phpspider/zhask/data//catemap/3/html/85.json): failed to open stream: No such file or directory in /data/phpspider/zhask/libs/function.php on line 167

Warning: Invalid argument supplied for foreach() in /data/phpspider/zhask/libs/tag.function.php on line 1116

Notice: Undefined index: in /data/phpspider/zhask/libs/function.php on line 180

Warning: array_chunk() expects parameter 1 to be array, null given in /data/phpspider/zhask/libs/function.php on line 181
Html 链接骗局?_Html_Hyperlink_Whitelist - Fatal编程技术网

Html 链接骗局?

Html 链接骗局?,html,hyperlink,whitelist,Html,Hyperlink,Whitelist,如果使用HTML白名单和HTMLPurifier,如果允许,是否存在恶意用户可以执行的恶作剧 对于大气: 如果您只允许href属性而不允许javascript:伪协议,则不允许。不确定我为什么会被否决。这是一个合理的问题-/

如果使用HTML白名单和HTMLPurifier,如果允许
,是否存在恶意用户可以执行的恶作剧

对于大气:


如果您只允许
href
属性而不允许
javascript:
伪协议,则不允许。

不确定我为什么会被否决。这是一个合理的问题-/