security - 在我的软件/网站中测试 XSS 攻击的文本/代码

Question

首先，我对这个问题没有任何恶意。我想知道要在我的文本区域和文本框中复制粘贴和测试哪些文本，以查看它们是否被正确剥离。

目前我使用的东西有限：

<script>
alert('xss');
</script>
<a href="www.test.com" onclick="javascript:alert('xss');">test</a>
<img src="http://localhost/logo.gif" onclick="alert('xss');">

有人可以提供或建议一个全面的测试列表来检查我的网站是否是 XSS-proof。

感谢您的时间。

Answer 1

解析来自http://ha.ckers.org/xssAttacks.xml<code>的所有标签。