從網址列輸入變數內容-增加 XSS防禦

蔡<script>alert(\'get your password\')</script>奇璋 先生/女士 您好

非常開心的通知您,本店的來店禮抽獎,有抽到您的禮卷,您填寫的姓名為:『蔡<script>alert(\'get your password\')</script>奇璋』, 請確認上述的資料無誤,我們將會在一週之後將禮物送到『蔡<script>alert(\'get your password\')</script>奇璋』所指定的地址。

資傳咖啡廳 敬上

<?php
	//變數設定
	$firstname = "奇璋";
	$lastname = "蔡";
	//累加方式
	echo "$firstname" . "$lastname";
?>