security - 什么是内联脚本？

Question

这是一个简单的问题，但我浏览了互联网和 Stack Overflow，但找不到任何人直接说出答案。

什么是内联脚本？

谢谢。

Answer 1

通常这是指 sql 脚本。因此，您可以选择在代码中内联 sql，而不是使用存储过程，如下所示：

string sql = "SELECT * FROM MyTable";

但是，您可以将其应用于其他事物。任何时候你硬编码这种性质的东西，如果你可以在外部定义它，它就会被认为是内联的。例如 Javascript。您可以添加一个脚本块并添加 javascript 'inline'，或者您可以将您的脚本合并到一个外部 .js 文件中。

IMO，内联只是意味着您硬编码了可以在外部定义的内容，例如在配置文件中可能更容易修改。或者不是把你的脚本块放在最后，而是把它插入到你的 html 中间，内联。