在所有html div标签中不必要的属性注入wfd-id =“ xx”

问题描述 投票:0回答:1

我的一个网站用户在保存时会在jce编辑器中生成有线html代码。他保存的代码进入了所有div,并为输入标签添加了新属性wfd-id="xx".。此行为使得无法从站点使用mpdf生成pdf。

这是一个注入了此有线标签的浏览器扩展程序吗?

非常感谢您的帮助。

<h3>In sämtlichen unter Punkt 1 bis 4 mit "Ja" angekreuzten Situationen verlange ich folgendes</h3>

<div wfd-id="185">
<div class="box_checkbox" wfd-id="187"><input type="checkbox" wfd-id="288" checked="checked" selected="selected"></div>

<div class="box_checkbox_text" wfd-id="186">auf Maßnahmen zu verzichten, die bloß den Eintritt des Todes verzögern</div>
</div>

<div wfd-id="182">
<div class="box_checkbox" wfd-id="184"><input type="checkbox" wfd-id="287" checked="checked" selected="selected"></div>
php html browser attributes code-injection
1个回答
0
投票

我有同样的问题。这是卡巴斯基密码管理器。

© www.soinside.com 2019 - 2024. All rights reserved.