摘要： 要使表单能够上传文件,第一步就是添加form的enctype属性,enctype属性有如下三种情况: 阅读全文

摘要： 对xss的防护方法结合在两点上输入和输出,一是严格控制用户表单的输入,验证所有输入数据,有效监测到攻击,go web表单中涉及到.二是对所有输出的数据进行处理,防止已成功注入的脚本在浏览器端运行. 在Go中的可以使用html/template包过滤HTML标签 阅读全文