Помощь с XSS

[hutor123]

Добрый день, существует Поиск поле на сайте, при внесении туда информации и нажатии на кнопку Поиск, информация которую я внес сохраняется в js переменную, выглядит это так:


Code:
var a = 'HELLO';

После того как вносишь спец символы '>

[Тот_самый_Щуп]

Нашел XSS, но она фильтруется, верно?

[mail156]

Попробуй отправлять данные с формы (с тэга input) через php-файл в mysql базу данных.

И там же смотри получится ли сделать sql-иньекцию или xss.

[Baskin-Robbins]

[QUOTE="hutor123"]
hutor123 said:
↑ (https://antichat.live/posts/4311693/)
Добрый день, существует Поиск поле на сайте, при внесении туда информации и нажатии на кнопку Поиск, информация которую я внес сохраняется в js переменную, выглядит это так:

Code:
var a = 'HELLO';

После того как вносишь спец символы '>