前端安全面試

前端安全 XSS xss: 跨站腳本攻擊（Cross Site Scripting）是最多見和基本的攻擊 WEB 網站方法，攻擊者經過注入非法的 html 標籤或者 javascript 代碼，從而當用戶瀏覽該網頁時，控制用戶瀏覽器。 xss 主要分爲三類：  javascript 一、DOM xss :   DOM即文本對象模型，DOM一般表明在html、xhtml和xml中的對象，使用DOM能

>>阅读原文<<