xss全角半角（输入法全角和半角怎么切换）
本文目录一览：
火狐xsseb插件怎么使用？
Quick Translator对谷歌翻译返回未经过滤直接输出xss全角半角，导致XSS
不知道什么原因xss全角半角，直接翻译script标签是不行xss全角半角的xss全角半角，所以需要借助img等其他标签。Quick Translator默认设置为检测语言，而谷歌翻将英文翻译成中文时会将引号转换为全角，并在其他符号后面加空格，所以需要加上一些中文字符让谷歌翻译认为提交的是中文。
说xss全角半角了这么多，看个例子吧，以下代码用Quick Translator翻译从中文翻译到英文会弹框（右键翻译和在对话框输入是一样的）。
img src='#' alt='中文中文中文中文中文中文中文中文中文中文中文中文中文中文中文' onerror='javascript：alert(document.domain)'/
由于没有人会憨厚到选中代码翻译，所以需要将这段代码隐藏起来，同时不影响选中。仿照论坛复制干扰码，将其进行html转义后放在一个指定文字大小为0px的span中;同时，由于实际触发点位于右下角翻译结果处，为了隐藏图片需要给图片加上display:none样式;最后，将这段代码插在一段很少有人认识的语言中，例如الاشتراكية جيدة ，使得别人可能会去翻译这句话。
最后的poc如下：
الاشتراكية جيدة span style="font-size:0px;"img src='#' alt='中文中文中文中文中文中文中文中文中文中文中文中文中文中文中文中文中文中文中文' style='display:none' onerror='javascript：alert(document.domain)'/span الاشتراكية جيدة br
可以在某些公共博客、论坛之类发个吸引人的帖子，然后引用一段官方的“原话”作为证据（选个较为少见的语种，比如德语意大利语之类），并在其中插入代码。
例子：躺中枪的某程序猿博客
要是以“nodejs进阶技巧”等热点技术发个帖，并在资料引用处插入poc，会有多少人中招？
修复方案：
prexmpxxx/xmp/pre
修改织梦图片集时关键字中的半角逗号不见了,测试中文的可以。怎么解决？
以下供你参考：
第一步：如果是图片集的编辑，那么找到该页面的php文件，位于后台dede目录下的album_edit.php，搜索XSSClean，找到代码 $arcRow=XSSClean($arcRow);$addRow=XSSClean($addRow); 把该段代码注释掉就可以了
第二步：同理软件等其他内容模型如果出现该问题，解决方法也是一样的。除此之外，我们会发现虽然文章编辑的时候可以显示英文逗号了，但后台编辑图片集列表仍然无法显示逗号，找到include目录下的datalistcp.class.php，搜索XSSClean，找到 $rsArray[$i] = $this-XSSClean($arr); 更换成$rsArray[$i] = $arr; 这样就可以了
java web开发如何有效的防止xss攻击
配置过滤器，再实现 ServletRequest 的包装类。
将所有的编程全角字符的解决方式。首先添加一个jar包：commons-lang-2.5.jar ，然后在后台调用函数。
