Q-zone个人空间名称跨站漏洞利用工具  

出　　处：《黑客防线》2005年第B07期32-32,共1页

摘　　要：Q-Zone中对于个人空间名称的检查不严格（只在客户端用Javascript作了检查）并没有有效地防止外部提交，导致可以写入任何危险代码。

关 键 词：个人空间 名称 JAVASCRIPT 工具 漏洞 客户端 检查 代码 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术] TP393.092