onclick引起的xss

onclick引起的xss（除了onclick事件 还有什么事件）

这代码是什么？" onclick=alert(1) src=" 讲道理是一个xss语句意思是触发onclick事件会弹出警告框内容为1.前端安全方面有没有了解？xss和csrf如何攻防 在那个年代，大家一般用拼接字符串的方式来构造动态 SQL 语句创建应用，于是 SQL 注入成了很流行的攻击方式。在这个年代， 参数化查询 已经成了普遍用法，我们已经离 SQL 注入很远了。但是，历史同样悠久的 XSS 和 CSRF 却没有远离我们。由于之前已经对 XSS 很熟悉了，所以我对用户输入的数据一直非常小心。如果输入的时候没...