آیا شخصیت های رمزگذاری کننده حملات مخلوط کردن که هنوز تهدیدی در سال 2020 هستند وجود دارد؟ از جمله واضح ترین تزریق XSS یا SQL.

برخی از مثال ها:

  1. فریب مرورگر برای نمایش صفحه در UTF-7 با وجود فیلتر XSS ، در UTF-8 انجام شد.

    • + ADw-script + AD4- به عنوان UTF-8 با htmlspecialchars () در PHP پردازش می شود بسیار خوب است اما اگر مرورگر به عنوان UTF-7 عمل کند ، آن را به عنوان