Web前端攻擊方式及防護措施

1、XSS 【Cross Site Script】跨站腳本攻擊 惡意攻擊者往Web頁面裏插入惡意Script代碼，當用戶瀏覽該頁之時，嵌入其中Web裏面的Script代碼會被執行，從而達到惡意攻擊用戶的目的。javascript 一、Reflected XSS 基於反射的XSS攻擊，主要依靠站點服務端返回腳本，在客戶端觸發執行從而發起Web攻擊。Web客戶端使用Server端腳本生成頁面爲用戶提供

>>阅读原文<<