瞭解js （xss）攻擊

什麼是XSS js代碼攻擊也就是XSS（Cross Site Scripting）攻擊，全稱爲跨站腳本攻擊。爲了和CSS（Cascading Style Sheet）區分，故稱爲XSS。 XSS攻擊通常指的是通過利用網頁開發時留下的漏洞，通過巧妙的方法注入惡意指令代碼到網頁，使用戶加載並執行攻擊者惡意製造的網頁程序。這些惡意網頁程序通常是JavaScript，但實際上也可以包括Java，VBScr

>>阅读原文<<