凭身份z照片可以买火车票吗？

有身份z照片不可以坐火车。
如果是身份z丢失的旅客可以到车站的铁路公安制证口办理临时身份z明再购票或进站乘车。
办理临时身份z时，乘客只需提供本人的身份z号即可，乘客临时证件程序与户籍网相连，可以根据乘客提供的身份z号调取户籍资料，打印制作出《乘坐旅客列车临时身份z明》，加盖公章后，乘客可以凭证购票、退票中转签证及检票乘车。
需要注意的是，办理临时身份z的乘客必须本人亲自办理。
在铁路售票窗口购票时，可以使用：居民身份z、临时身份z、户口簿、旅行证、军人保障卡、军官证、武警警官证、士兵证、军队学员证、军队文职干部证、军队离退休干部证；按规定可使用的有效护照、港澳台居民居住证、港澳居民来往内地通行证、往来港澳通行证、台湾居民来往大陆通行证、大陆居民往来台湾通行证、外国人居留证（含外国人永久居留证、外国人永久居留身份z）、外国人出入境证、外交官证、领事馆证；海员证、外交部开具的外国人身份z明、地方公安机关出入境管理部门开具的护照报失证明、铁路公安部门开具的乘坐旅客列车临时身份z明等25种；15m以上16岁以下未成年人有效身份z件还包括学生证。但为了提高购票速度，建议中国公民使用居民身份z购票。
在铁路售票窗口购票时，可以使用居民身份z、临时身份z、户口簿、旅行证、军人保障卡、军官证、武警警官证、士兵证、军队学员证、军队文职干部证、军队离退休干部证、按规定可使用的有效护照、港澳台居民居住证、港澳居民来往内地通行证。
法律依据：《铁路安全管理条例》 第三条 国务院铁路行业监督管理部门负责全国铁路安全监督管理工作，国务院铁路行业监督管理部门设立的铁路监督管理机构负责辖区内的铁路安全监督管理工作。国务院铁路行业监督管理部门和铁路监督管理机构统称铁路监管部门。 国务院有关部门依照法律和国务院规定的职责，负责铁路安全管理的有关工作。

1、持久型跨站：最直接的危害类型，跨站代码存储在服务器（数据库）。

2、非持久型跨站：反射型跨站脚本漏洞，最普遍的类型。用户访问服务器-跨站链接-返回跨站代码。

3、DOM跨站（DOM XSS）:DOM(document object model文档对象模型)，客户端脚本处理逻辑导致的安全问题。

扩展资料：

跨站脚本攻击产生的原因是网站过于相信用户的输入，那么解决的办法也很直接，就是从根本上不相信用户的任何输入。一个安全的网站应当对任何用户的任何输入都要进行检查，特别是对用户提交到服务器中保存的数据，更要做筛选。

这种攻击与反射型攻击不同的是，它会把自己的攻击代码保存在网站的服务器上，这样，任何访问了这个页面的用户，都会受到这个攻击。

参考资料来源：

百度百科-跨站脚本攻击

---