The programmer intended for $birthd

The programmer intended for $birthday to be in a date format and $homepage to be a valid URL. However, since the values are derived from an HTTP request, if an attacker can trick a victim into clicking a crafted URL with tags providing the values for birthday and / or homepage, then the script will run on the client's browser when the web server echoes the content. Notice that even if the programmer were to defend the $birthday variable by restricting input to integers and dashes, it would still be possible for an attacker to provide a string of the form:

ผลลัพธ์ (ไทย) 1:

โปรแกรมเมอร์สำหรับ $birthday ในรูปแบบวันและ $homepage เป็น URL ที่ถูกต้อง อย่างไรก็ตาม เนื่องจากค่าที่มาจากการร้องขอ HTTP ถ้าผู้โจมตีสามารถหลอกให้เหยื่อคลิก URL ที่สร้างขึ้นด้วย tags providing the values for birthday and / or homepage, then the script will run on the client's browser when the web server echoes the content. Notice that even if the programmer were to defend the $birthday variable by restricting input to integers and dashes, it would still be possible for an attacker to provide a string of the form:

ผลลัพธ์ (ไทย) 2:

โปรแกรมเมอร์ไว้สำหรับวันเกิดของ $ จะอยู่ในรูปแบบวันที่และหน้าแรก $ จะเป็น URL ที่ถูกต้อง แต่เนื่องจากค่าจะได้มาจากการร้องขอ HTTP ถ้าผู้โจมตีสามารถหลอกลวงให้เหยื่อเข้าไปคลิก URL ที่สร้างขึ้นมาด้วย tags providing the values for birthday and / or homepage, then the script will run on the client's browser when the web server echoes the content. Notice that even if the programmer were to defend the $birthday variable by restricting input to integers and dashes, it would still be possible for an attacker to provide a string of the form:

ผลลัพธ์ (ไทย) 3:

โปรแกรมเมอร์ไว้สำหรับ $ วันเกิดอยู่ในรูปแบบวันที่และ $ หน้าแรกเป็น URL ที่ถูกต้อง อย่างไรก็ตาม เนื่องจากค่าจะได้มาจากการร้องขอ HTTP ถ้าผู้โจมตีสามารถหลอกเหยื่อไปในการคลิกที่สร้างขึ้น URL ด้วย < แท็กสคริปต์ > การให้คุณค่าสำหรับวันเกิดและ / หรือหน้าแรก แล้วบทจะวิ่งบนไคลเอ็นต์ของเบราว์เซอร์เมื่อเว็บเซิร์ฟเวอร์สะท้อนเนื้อหาสังเกตได้ว่า ถึงแม้โปรแกรมเมอร์ที่จะป้องกันโดยการใส่ตัวแปร $ วันเกิดเพื่อจำนวนเต็มและขีด มันก็ยังเป็นไปได้ที่โจมตีเพื่อให้สตริงของแบบฟอร์ม :