WEB安全之XSS漏洞

跨站腳本攻擊（Cross Site Scripting）。這是一種將惡意Javascript代碼插入到其餘Web用戶頁面裏執行以達到攻擊目的的漏洞。自1996年誕生以來，現在已經歷十多年的演化。因爲和另外一種網頁技術-層疊樣式表（Cascading Style Sheets，CSS）的縮寫同樣，爲了防止混淆，故把本來的CSS簡稱爲XSS。在各類WEB應用安全漏洞中，XSS跨站腳本攻擊漏洞一直被OW

>>阅读原文<<