php - 在 On Bodyload 命令中显示 GET 值

Question

这是我想出的，但我不确定我还需要做什么。

<body onload=window.location='<?php " . $_GET["u"] . " ?>'>

score 1 · Accepted Answer

您错过了echo并写了额外"的 s：

<body onload=window.location='<?php echo $_GET["u"]; ?>'>

请注意，您从GET或POST应首先对您收到的任何输入进行清理。

score 0 · Accepted Answer

你需要回应它：

<?php echo $_GET["u"]; ?>

为什么需要这样做？这将使您的网站容易受到 XSS 的攻击。

2 回答 2