终究，感谢我有一把刷子、zhuliang、泉哥、lake2在整个破解进程中的支撑。 //现在看下现已没有直接E能够修改的指令了，让你按P输入暗码才干进行操作那说到底咱们为什么做应急呼应呢，我觉得有以下几个要素：id=1172%0aorder%0aby%0a24 过错

下面再剖析一下medium等级的代码，能够看到对变量$message用htmlspecialchars()函数进行了过滤，这样Message输入框就不存在XSS缝隙了，可是Name框仍有缝隙。