estoy tratando de protegerme de XSS y estoy haciendo pruebas pero no me salen
ya meti por el url y no logro ejecutar este javascript, me han dicho que hay gente
que inyecta este tipo de cosas en el url y si se ejecuta no esta protegido,
por el cual lo hice, pero no se ejecuta ni en la url del navegador ni en la url de mi
codigo y no se que estoy haciendo mal
Código PHP:
Ver original<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Documento sin título</title>
</head>
<body>
<a href="se.php?h='<script>alert(999);</script>'">jorge</a>
<?php
$r=$_GET['h'];
echo $r;
?>
</body>
</html>
ojala me pudieran ayudar para saber porque no se ejecuta, estoy usando
wampserver, ya que para mi es importante para aprender a protegerme