XSS не работает в форме

Question

Вот простая форма, которую я хочу попробовать и атаковать с помощью XSS. Я использую Chrome.

<?php 
    echo $_GET['comment']; 
    ?> 
    <script>alert('from HTML')</script> 

    <form method="GET" action=""> 
    Name: 
    <input type="text" name="name" /> 
    <br/><br/> 
    Comment: 
    <input type="text" name="comment" /> 
    <br/><br/> 
    <input type="submit" value="Submit" /> 
    </form> 

Так я вошел в comment текстовом поле следующее: <script>alert('hi')</script>. Однако он не работает. Единственное окно оповещения, которое появляется, - from HTML, которое я написал непосредственно в коде. При взгляде на исходный код страницы следующее написано:

<script>alert('hi')</script> 
<script>alert('from HTML')</script> 

Почему не выполняется первое предупреждение?

Answer 1

Проверьте вкладку консоли в инструментах разработчика вашего браузера. Я предполагаю, что в вашем браузере включена защита XSS.