web端用户的输入都应该做如下限制

web端中,所有可以输入的地方。都应该做如下操作。

1=>不能够输入script关键字,如果用户输入了。进行提示。然后删除用户输入的值
(这样比较粗暴,不太友好)

2=>用户输入了含有script关键时,对用户进行提示。(然后将这个这个关键字清除掉)

3=> 用户输入时,应该有限制用户的字符。不能够无限制的输入。这样可能会造成数据库溢出

用户上传文件时。都应该做如下操作

1==》限制用户上传的文件个数

2==>限制用户删除上传的文件的大小

3==>检查上传的文件是否符合要求。
(期待用户上传的时图片,结果用户上传的时视频)

暂时就想到了这么多,以后想起了,在来写

posted @ 2020-04-16 22:42  南风晚来晚相识  阅读(266)  评论(0编辑  收藏  举报