XSS funktioniert nicht auf Formular

Question

Hier ist ein einfaches Formular, das ich versuchen und mit XSS angreifen möchte. Ich verwende Chrome.

<?php 
    echo $_GET['comment']; 
    ?> 
    <script>alert('from HTML')</script> 

    <form method="GET" action=""> 
    Name: 
    <input type="text" name="name" /> 
    <br/><br/> 
    Comment: 
    <input type="text" name="comment" /> 
    <br/><br/> 
    <input type="submit" value="Submit" /> 
    </form> 

So trat ich in die comment Text-Box folgenden: <script>alert('hi')</script>. Es funktioniert jedoch nicht. Die einzige Alarm-Box, die erscheint, ist from HTML, die ich direkt in den Code geschrieben habe. Wenn auf der Seite Quelle suchen folgendes geschrieben:

<script>alert('hi')</script> 
<script>alert('from HTML')</script> 

Warum ist es nicht die erste Ausschreibung der Ausführung?

Answer 1

Überprüfen Sie die Konsolenregisterkarte in den Entwicklertools Ihres Browsers. Ich vermute, dass Ihr Browser XSS-Schutz aktiviert hat.