使用 Intellij 時，很常需要用除錯 (debug) 模式執行一個程式，但我發現在 Mac 下每次啟動都會卡住整個 Intellij 好幾秒鐘（完全無法操作），然後才會啟動，非常影響除錯效率，近來終於找到 stackoverflow 上有人提供的解法：可以透過修改 /ect/hosts 或是啟動 File Sharing 來解決。
問題 若你要實作一個使用者輸入的功能，並把輸入的內容顯示在網頁上時，應避免把使用者輸入的值直接指定給某個 element 的 innerHTML 。因為若是使用者輸入包含 HTML、JavaScript， innerHTML 就會解析並執行： var userInput = '<img src="javascript:alert("XSS")">' element . innerHTML = userInput ; 因此可能 user A 的惡意輸入，會被系統顯示到 user B 的畫面上，進而執行特定成程式碼而造成 XSS 攻擊 。 解法 一般會先想到 encode HTML，但是如果只是要顯示文字，將使用者輸入值指定給 textContent 會更簡單，無需 encode，該值會被當成純文字處理，並不會執行 javascript。 var userInput = '<img src="javascript:alert("XSS")">' element . textContent = userInput ;
留言